新开了 EC2，默认配置， 80 433 的入站全开， apache 连不上阿？

[wjpauli]

都是 en 版的 aws ，之前有个账户，昨天新开的 ec2 实例，发现外网连不上 apache ，以为是 vpc 自己以前玩坏了，早上重新注册了一个，默认 vpc ，什么都没有改，结果 debian 装完 apache 后公网 ip 还是打不开。

已经排除：

1. 入站规则加上了 80 、22 、433
2. 用的是.com 版的 aws ，听说中国版的要备案才能开端口
3. 甚至怀疑 debian11 有什么新特性，特意开了个 amazon linux2 ，一样的问题

还有什么要排查的地方？这东西太差劲了，不能新开的账户默认的设置都不能开个 apache ？？？？

[yqf0215]

apache 启动了没有？

[wjpauli]

apache 启动了。ip 地址没有输错。ssh 进去后用 curl 127.0.0.1 和 curl 公网 ip 都可以得到 apache 的默认页面。

[serialt]

服务及监听端口，防火墙，安全组 不通基本都是这几个问题

[wjpauli]

@serialt 我全新账户注册的，什么都没碰，难道这玩意故意设置障碍。。。

[Pythondr]

internet gateway 的 route table 配了没有

[wuvvu]

https 是 443 端口

[wjpauli]

@wuvvu typo 谢谢谢谢

[wjpauli]

@Pythondr 有阿。新注册的都自带。

[julyclyde]

@wjpauli 在它内部访问公网 IP 可以，外边不可以，那看起来很像 security group 的问题啊

[elevioux]

可能问的有点多余，监听的是地址是？

[wjpauli]

不是阿个位大佬，我的主要疑问是这东西我默认配置新开的账户什么都没有碰，刚开箱就不能用么？？？

[BeautifulSoap]

你把 ec2 实例放在了 private subnet 里面了吧。private subnet 里的话虽然可以分配公网 ip 但是没法访问的（因为这个 subnet 里没有配置外部流量的路由）

[ZE3kr]

你 ssh 到服务器测一下 localhost:80 能不能通？

[npe]

联系我，5 分钟搞定， 有偿

[BeautifulSoap]

@BeautifulSoap 啊，不好意思，没看到能 ssh 进去 orz

[tudoutudou]

开个端口让我连上去看看(手动狗头

[k1z]

应该是需要建立一个互联网网关之类的什么东西， 可以在 vpc 里边看看。 之前遇到过， 是因为新开通的区域都需要新建一个类似网关的东西出来才可以上网。

[julyclyde]

@k1z internet gateway 不是默认就有的嘛？

[mengzhuo]

AWS 有个联通性工具查询的，忘了叫啥来着
按我的经验是：security group, 防火墙, NAT ，EC2 本身的防火墙，软件本身绑定端口

[k1z]

@julyclyde 那可能不是这个互联网网关， 可能是别的东西，需要创建出来才行。 不然 ping 给的公网 ip 都不通的