AWS EC2のセキュリティグループでマイIPを選択できない

AWS EC2のインスタンスに外部のドメインを結びつけようとEIPを割り当てて作成し、sshに接続してみたらssh: connect to host [パブリック IPv4 DNS] port 22: Operation timed out というエラーが表示されました。これに対しての対策を調べてみたところ、セキュリティグループのsshのソースをマイIPにする事で無事作動すると書いてあったので一度EIPも解放し、ソースをカスタムからマイIPに変更しようとしたところマイIPに変更することができずカスタムから変更されませんでした。

以上のようなエラーが出た場合の対処法が知りたいです。

行動規範の内容に同意します

回答1件

ベストアンサー

ssh: connect to host [パブリック IPv4 DNS] port 22: Operation timed out に関しては、単純にセキュリティグループの設定をいかにすれば解消できると思います。
タイプ: SSH, ソース: 0.0.0.0/0

ただ、これだと誰からもアクセスされてしまうので、マイIPを設定したいのだと思いますが、結局企業で固定IPを持っていない限りあまり意味がないので、session managerを使用した方がいいと思います。
ちなみに、手動(カスタム設定)でマイIPと同じ状況を作りたい場合は、google等でip 確認で検索すると自分のグローバルipアドレスを表示してくれるサイトがあるのでその値を入れればカスタム設定でも代用が可能です。

ちなみに公式には以下のようにあります。

SSH を使用した Amazon EC2 Linux インスタンスへの接続に関する問題をトラブルシューティングするにはどうすればよいですか?
https://aws.amazon.com/jp/premiumsupport/knowledge-center/ec2-linux-ssh-troubleshooting/

エラー: 「接続がタイムアウトしました」または「接続が拒否されました」: このエラーを解決するには、EC2 インスタンスに SSH で接続しようとすると、「接続が拒否されました」または「接続がタイムアウトしました」というエラーが表示されます。解決方法を教えてくださいをご参照ください。

EC2 インスタンスに SSH で接続しようとすると、「接続が拒否されました」または「接続がタイムアウトしました」というエラーが表示されます。これを解決するにはどうすればよいですか?
https://aws.amazon.com/jp/premiumsupport/knowledge-center/ec2-linux-resolve-ssh-connection-errors/

方法 1: EC2 シリアルコンソールを使用する
方法 2: AWS Systems Manager Session Manager を使用する

ブログの記事とかを見ていると、「公式ページにマイIPを設定するという内容が書いてあった」ってのがありましたが、今の公式ページにはマイIPを設定する解決方法は書いてないですね。
個人的にも上記で書いたように企業などで固定IP(一軒家で固定IPを持つでも良いですが)を持っていない限り推薦する方法ではないと思います。(マンション住みで全体で固定IP1つを持っていた場合、そのマンション全員がアクセスできるようになるため)

EC2のシリアルコンソールに関しては使用したことがないためなんとも言えませんが、EC2インスタンスのOSを自作していない限りsession managerの方法が楽で良いと思います。
また、上記を使用しない方法として昔やられていたのは(今でもやりますが)別途踏み台サーバーを作成してタイプ: SSH, ソース: 0.0.0.0/0で公開し、接続方法を鍵認証のみにする方法ですね。(それでもIPは絞りたいですが)

私の回答というより、エラー内容は公式のドキュメントに載っているものと同じだと思うので、(公式は読みにくいですが)そちらを参考に進めると良いと思います。

投稿2022/03/27 03:33