전체 네트워크에 AWS EC2 인스턴스의 포트 노출

Question

기존 서버 중 하나에 Docker를 통해 배포 된 앱을 AWS에 배포하려고합니다. 모든 인스턴스는 회사의 개인 네트워크에 상주합니다. 개인 IP 주소는 : 나는 도커 컨테이너 내에서 nmap 10.110.208.142을 실행하면

My local machine: 10.0.2.15 
EC2 instance:  10.110.208.142 

, 내가 의도 한대로 포트 443가 열려 참조하십시오. 하지만 네트워크상의 다른 컴퓨터에서 명령을 실행하면됩니다. 내 로컬 컴퓨터에서 포트가 닫혀있는 것을 볼 수 있습니다.

네트워크의 나머지 부분에 대해이 포트를 어떻게 열 수 있습니까?

sudo iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT

을 그리고 그것은 문제가 해결되지 않는 다음 EC2 인스턴스에서는, 나는 시도했습니다.

Answer 1

발견. nginx와 nginx를 사용하고 있는데 포트 443이 닫힌 것처럼 보입니다.

적절한 SSL 인증서가 누락되어 특정 경우에 nginx가 실패했습니다.

Answer 2

당신은 당신의 네트워크에서 AWS VPC 네트워크의 EC2 인스턴스에 액세스 할 수 없습니다,

감사 : 나는 또한 내 (스크린 샷 아래) AWS 보안 그룹에 포트 443에 해당하는 인바운드 연결을 허용 한 공용 인터넷을 사용하는 EC2 인스턴스의 개인 IP 주소를 사용하는 AWS 외부. 이것이 EC2 인스턴스가 공개 및 비공개의 두 가지 유형의 IP 주소를 가질 수있는 이유입니다.

사내 네트워크에서 VPC로 VPN을 설정하면 사설 IP 주소를 사용하여 EC2 인스턴스에 액세스 할 수 있습니다. 네트워크와 AWS VPC 네트워크는 겹치는 네트워크를 가질 수 없습니다 (최소한 고급 설정이없는 경우).

공용 IP 주소 (중지/다시 시작시 변경할 수 있음)를 할당하거나 EC2 인스턴스에 탄성 IP 주소를 추가 한 다음 공용 인터넷을 통해 액세스 할 수도 있습니다.

두 가지 솔루션 중 원하는 포트를 통해 액세스 할 수 있도록 보안 그룹을 구성해야합니다.