Конечная точка AWS SFTP VPC с выходом в Интернет не может подключиться

Прежде всего, я просмотрел форум и прочитал об этом, но все еще не повезло, поэтому публикую.

Я создал SFTP-сервер в VPC с конечной точкой, обращенной к Интернету. У него есть все, т.е. развернуто в 2 частных подсетях, 2 эластичных IP-адреса, прикрепленных к каждому ENI в частной подсети, конечная точка интерфейса с настраиваемой группой безопасности, которая разрешает трафик SSH на порту 22 с определенных IP-адресов, и пробовала где угодно. Создан пользователь с закрытыми ключами и открытым ключом, загруженным на сервер SFTP.

Однако он не может подключиться с SFTP-клиента (WINscp). Время истекло. Я проверил и убедился, что группа безопасности конечной точки разрешает SSH более 22, но все равно не повезло.

В основном следил за этим блогом (исключая пиринг VPC, который мне не нужен)

https://aws.amazon.com/blogs/storage/use-ip-whitelisting-to-secure-your-aws-transfer-for-sftp-servers/

Может кто-нибудь помочь в этом.

1 ответ

Ага, сработало в итоге. Первоначально SFTP-серверы создавались в частных подсетях, поэтому они были изменены на общедоступные подсети, и это заработало.

Другие вопросы по тегам