[EC2] AWS 관리 콘솔(웹브라우저)에서 EC2에 연결할 수 없습니다.

Print

현상

  • 웹브라우저에서 AWS 콘솔을 통한 EC2 연결이 되지 않음

  • SSH Client에서는 연결 잘 됨

  • Security Group에 ssh all allow로 설정하고 Connect 하니 접속이 되긴 하나, IP가 본인 IP가 아님

원인

  • 브라우저 기반 SSH 연결은 EC2 Instance Connect 서비스를 통해 사용자의 인스턴스를 리다이렉션하여 접속하게 됩니다.
    [고객님 PC] ---<TCP/443>---> [AWS Web Console: EC2 Instance Connect] ----<TCP/22>---> [EC2 Instance]

해결방법

(Amazon EC2 콘솔 브라우저 기반 클라이언트) 인스턴스는 서비스용으로 게시된 권장 IP 블록에서 인바운드 SSH 트래픽을 허용하는 것이 좋습니다. service 파라미터에 대한 EC2_INSTANCE_CONNECT 필터를 사용하여 EC2 Instance Connect 하위 집합의 IP 주소 범위를 가져옵니다. 자세한 내용은 Amazon Web Services 일반 참조의 AWS IP 주소 범위 단원을 참조하세요.

  •  한국 리전에서 사용하는 AWS IP는 다음과 같은 방법으로 확인하실 수 있으며, 확인된 CIDR를 SSH 연결을 위한 Security Group의 Source 항목에 기입해 주시면 됩니다.

    $ curl -s https://ip-ranges.amazonaws.com/ip-ranges.json | jq -r '.prefixes[] | select(.region=="ap-northeast-2") | select(.service=="EC2_INSTANCE_CONNECT") | .ip_prefix'
    
    13.209.1.56/29

     

  • w 명령으로 확인하신 클라이언트의 IP(FROM)가 위 CIDR 에 포함된 IP임을 확인하실 수 있습니다.

이 답변이 유용합니까? 아니오

Send feedback
도움을 드리지 못해 죄송합니다. 피드백을 주시면 이 문서의 품질을 높이겠습니다.