¿Cómo soluciono los errores de tiempo de espera de conexión de las instancias de Amazon EC2 desde Internet?

Descripción corta

Utiliza el Analizador de accesibilidad de Amazon VPC para solucionar errores "Network error: Connection timed out" al conectarte a una instancia de Amazon EC2 desde Internet. También puedes confirmar manualmente la configuración de la red.

Nota: Para solucionar problemas relacionados con los errores "Permission Denied" y "Connection Refused", consulta ¿Cómo soluciono los errores "Connection refused" o cuando uso SSH para conectarme a mi instancia de EC2? "Connection timed out"

Resolución

Utiliza el Analizador de accesibilidad para analizar el tráfico entrante de Internet. Cuando especifiques el recurso de origen, elige Puerta de enlace de Internet en Tipo de origen. En Origen, elige la puerta de enlace de Internet asociada a tu Amazon VPC. Cuando especifiques el recurso de destino, elige Instancias en Tipo de destino y, a continuación, elige tu instancia en Destino. Si no puedes acceder a la ruta, soluciona manualmente los errores «Connection timed out» de Amazon EC2.

También puede usar Amazon Q para utilizar consultas en lenguaje natural a fin de solucionar problemas con el Analizador de accesibilidad. Para obtener más información, consulta Introducing Amazon Q support for network troubleshooting (preview) (Introducción a la asistencia de Amazon Q para la solución de problemas de red [versión preliminar]) en el sitio web de blogs de AWS.

Nota: Si te conectas desde un host bastión, la tabla de enrutamiento no puede tener una ruta predeterminada a una puerta de enlace de Internet. Para obtener más información, consulta ¿Cómo utilizo un host bastión para conectarme de forma segura a mi instancia de Linux de EC2 en una subred privada?

Solución de problemas de configuración de red

Comprueba los siguientes ajustes de configuración de red:

Configuración de seguridad para las instancias de tu Amazon VPC

• Comprueba que tu instancia tenga una dirección IP pública o elástica asociada. Asegúrate de usar esta dirección IP cuando te conectes a la instancia. Para obtener más información, consulta ¿Cómo puedo reparar la conexión a mi instancia de Amazon EC2 o a una interfaz de red elástica con una dirección IP elástica asociada?
• Agrega una regla a tus grupos de seguridad que permita el acceso a la instancia desde tu dirección IP cuando utilices SSH.
• Comprueba que la instancia supera las comprobaciones de estado del sistema e instancia.

VPC bloquea el acceso público

Comprueba si el bloqueo del acceso público (BPA) de VPC está activo.

Si el BPA de VPC está activo, comprueba que la dirección del bloqueo de la puerta de enlace de Internet sea bidireccional y que hayas creado exclusiones para tus recursos. Si no has creado exclusiones para tus recursos, créalas. Para obtener más información, consulta Enhancing VPC Security with Amazon VPC Block Public Access (Mejora de la seguridad de VPC con el bloqueo de acceso público de Amazon VPC) en el sitio web de blogs de AWS.

Nota: Si diriges el tráfico a tu recurso a través de firewalls locales o dispositivos middlebox, debes excluir las subredes. Para excluir subredes, selecciona todas las subredes de la ruta a tus recursos.

AWS Network Firewall

Nota: El Analizador de accesibilidad no detecta todas las reglas de AWS Network Firewall que pueden bloquear el tráfico.

Si usas un AWS Network Firewall entre tus instancias y la puerta de enlace de Internet, verifica que el firewall permita el tráfico en sus reglas con y sin estado. Para obtener más información, consulta la sección The Network Firewall rule is incorrectly configured (La regla de Network Firewall está configurada incorrectamente) de How do I troubleshoot issues with Network Firewall when a rule isn't working as expected? (¿Cómo soluciono los problemas con Network Firewall cuando una regla no funciona según lo esperado?)

Firewalls locales y tablas de enrutamiento

Comprueba si hay conflictos con las reglas del firewall local y las tablas de enrutamiento locales.

Información relacionada

¿Por qué mi instancia de Amazon EC2 no puede acceder a Internet a través de una puerta de enlace de Internet?

¿Cómo soluciono los problemas de conexión SSH con mi instancia de Linux de Amazon EC2?

¿Cómo puedo solucionar los problemas de conexión a mi instancia de Linux de Amazon EC2 mediante SSH?

¿Cómo soluciono los problemas de conectividad desde Internet a las instancias de Amazon EC2 en mi VPC?

Planificación de tu VPC