Comment puis-je réparer la connexion à mon instance Amazon EC2 ou à mon interface réseau Elastic (ENI) à laquelle est associée une adresse IP Elastic ?

Résolution

Pour résoudre une erreur « Connection timed out » (Délai de connexion expiré) qui s’affiche dans Amazon VPC, utilisez l’analyseur d'accessibilité Amazon VPC. Vous pouvez également vérifier les configurations réseau suivantes :

• Vérifiez que les règles du groupe de sécurité relatives au trafic entrant autorisent la connexion au port ou au protocole.
• Vérifiez que les règles de liste de contrôle d'accès au réseau (ACL réseau) entrantes et sortantes autorisent la connexion au port ou au protocole.
• Assurez-vous que la table de routage du sous-réseau de l'interface réseau comporte un itinéraire pour envoyer et recevoir du trafic depuis Internet.
• Vérifiez que le pare-feu du système d'exploitation (OS) de l'instance Amazon EC2 autorise le trafic vers le port ou le protocole.

Résoudre des problèmes de connectivité VPC avec l'analyseur d'accessibilité

Utilisez l’analyseur d’accessibilité pour analyser la connexion à votre instance d'adresse réseau Elastic. Puis, incluez ou excluez les ressources intermédiaires. Pour vérifier si le chemin est à l’état Non accessible, consultez les résultats de l'analyse du chemin.

Si le chemin est Non accessible, vérifiez manuellement les configurations de votre réseau.

Remarque : Amazon Q améliore désormais la résolution des problèmes liés au réseau Amazon VPC et permet aux utilisateurs de diagnostiquer les problèmes de connectivité à l'aide de requêtes en langage naturel.

Vérifiez manuellement les configurations de votre réseau.

Si le chemin est à l’état Non accessible, procédez comme suit :

1. Ouvrez la console Amazon EC2.
2. Dans le volet de navigation, sélectionnez Instances. Puis, sélectionnez l'instance à laquelle vous devez vous connecter.
3. Dans l'onglet Sécurité, sélectionnez le groupe de sécurité associé à l'instance Amazon EC2 à laquelle est attachée une adresse IP Elastic.
4. Dans l'onglet Règles entrantes, confirmez que la règle de votre groupe de sécurité autorise le trafic de la source vers votre port ou votre protocole.
   Remarque : Vous pouvez ajouter une règle entrante si vous n'en avez pas. Pour plus d'informations, consultez la section Configurer les règles du groupe de sécurité.
5. Choisissez Instances, puis sélectionnez l'instance à laquelle vous devez vous connecter.
6. Dans l'onglet Réseau, sélectionnez l'interface réseau à laquelle est attachée l'adresse IP Elastic. Puis, sélectionnez l'ID de l'interface réseau.
7. Dans l'onglet Détails, sélectionnez l'ID de sous-réseau associé.
8. Dans l'onglet ACL réseau, vérifiez que les règles entrantes et sortantes de l'ACL réseau autorisent le trafic vers le port ou votre protocole.
   Remarque : Vous pouvez ajouter des règles entrantes et sortantes si vous n'en avez pas. Pour plus d'informations, consultez la section ACL réseau personnalisées pour votre VPC.
9. Dans l'onglet Table de routage, vérifiez que vous pouvez envoyer du trafic sur Internet via un itinéraire par défaut vers une passerelle Internet. Si aucun itinéraire par défaut ne figure dans la table de routage de votre sous-réseau, ajoutez une route 0.0.0.0/0 vers une passerelle Internet.
   Important : Votre itinéraire par défaut doit pointer vers une passerelle Internet, et non vers une passerelle NAT.
   Remarque : Lorsque vous ajoutez un itinéraire 0.0.0.0/0 à une passerelle Internet, les sous-réseaux associés à la table de routage deviennent publics. Les ressources dont les adresses IP sont publiques dans les sous-réseaux associés deviennent également accessibles au public.
10. Connectez-vous à votre instance pour vérifier vos mises à jour.

Si les erreurs d’expiration de la connexion persistent, procédez comme suit :

• Consultez les enregistrements du journal de flux VPC pour l'interface réseau de votre instance. Vérifiez que l'interface réseau reconnaît le trafic en provenance et à destination de votre adresse IP source.
• Vérifiez que le pare-feu au niveau du système d'exploitation de l'instance autorise le trafic.