开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Amazon拒绝连接，尽管端口80是开放的，而且EC2工作正常

Amazon拒绝连接是指在使用Amazon Web Services (AWS)的EC2实例时，无法通过端口80进行连接。尽管端口80是开放的，并且EC2实例正常工作，但仍然无法建立连接。

可能的原因有以下几种：

安全组配置错误：EC2实例的安全组可能没有正确配置，导致无法通过端口80进行连接。安全组是一种虚拟防火墙，用于控制进出EC2实例的网络流量。需要确保安全组中已经允许了来自所需IP地址或IP范围的HTTP流量。
网络访问控制列表（Network ACLs）配置错误：网络访问控制列表是用于控制子网进出流量的一种安全层。如果网络访问控制列表不正确配置，可能会阻止通过端口80进行连接。需要确保网络访问控制列表中已经允许了来自所需IP地址或IP范围的HTTP流量。
实例操作系统防火墙配置错误：EC2实例的操作系统可能有自己的防火墙配置，可能会阻止通过端口80进行连接。需要确保操作系统防火墙已经允许了HTTP流量通过端口80。
EC2实例的公有IP地址变动：如果EC2实例的公有IP地址发生变动，可能会导致之前配置的连接无法正常工作。需要确保使用最新的公有IP地址进行连接。

解决这个问题的方法包括：

检查安全组配置：登录AWS控制台，找到对应的EC2实例，检查安全组配置是否正确，确保已经允许了HTTP流量通过端口80。
检查网络访问控制列表配置：登录AWS控制台，找到对应的子网，检查网络访问控制列表配置是否正确，确保已经允许了HTTP流量通过端口80。
检查操作系统防火墙配置：登录EC2实例，检查操作系统防火墙配置是否正确，确保已经允许了HTTP流量通过端口80。
检查公有IP地址：登录AWS控制台，找到对应的EC2实例，检查公有IP地址是否发生变动，如果有变动，使用最新的公有IP地址进行连接。

如果以上方法都没有解决问题，可以考虑联系AWS的技术支持寻求进一步的帮助。

腾讯云相关产品和产品介绍链接地址：

安全组：https://cloud.tencent.com/document/product/213/12452
网络访问控制列表：https://cloud.tencent.com/document/product/215/20088
云服务器（CVM）：https://cloud.tencent.com/product/cvm
云防火墙：https://cloud.tencent.com/product/cfw

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

AWS攻略——初识流量镜像

子网下机器需要开放80端口以供外网测试，且TrafficMirrorAdapterPrivateSubnet需要响应4789端口的UDP请求，所以我们将对各个子网的ACL进行定制。...定制生产/测试环境ACL 主要开启22端口和80端口，源地址选择任意。...这儿需要注意的是，针对两个子网开启所有TCP连接，否则SSH会失败。...定制转换层ACL 主要开放UDP协议的4789端口，是给TrafficMirrorAdapterPrivateSubnet使用。...80端的入站流量创建目标我们需要把流量镜像到Adapter层EC2的网络接口。

1.2K1 0

「云网络安全」为AWS S3和Yum执行Squid访问策略

有关配置代理服务器的详细信息，请查看应用程序文档。默认情况下，Squid监听端口3128。您可以在squid.conf文件中更改端口。...169.254.169.254是Amazon EC2元数据服务。我们排除了这一点，因为我们希望实例直接命中元数据服务。...如果我们代理这些请求，元数据服务将返回关于代理实例的信息，而不是发出请求的实例的信息此时代理将允许访问任何URL。为了确保一切正常工作，Alice使用curl加载www.google.com。...X-Squid-Error: ERR_ACCESS_DENIED 0 接下来，Alice尝试Yum URL以确保它可以正常工作。...S3的权限随着Yum的工作，Alice转向了Amazon S3。

2.9K2 0

Facebook如何让200亿张照片悄悄搬家

尽管迁移工作量巨大，但实施迁移工作的却是一支非常小规模的团队，迁移开始时 Instagram 的维护团队只有 8 人，后来才逐步扩张到 20 人。...实际的数据迁移工作只用的 1 个月时间，其余的时间完全都是用于迁移的准备工作。搬迁工作的第一步，是要在 Facebook 的数据中心建立一套一模一样的软件。然后再把数据迁移过去。...第一次搬家是将服务从 Amazon EC2 搬迁至 Amazon 的虚拟私有云 VPC。...因此，现在的初创企业要是一开始就未雨绸缪的话，可以考虑在 VPC 上做自己的应用，这样就能省下这一步迁移工作。而且对于只想把部分设施搬迁到私有数据中心的人来说，用 VPC 也是明智之选。...如此，到了 2014 年的 4 月，最后一部分的软件和数据也迁移到 Facebook 的数据中心上了。迁移后的 Instagram 效率是原来的 3 倍，而且数据提取时间减少了 80%。

8725 0

《Python分布式计算》第5章云平台部署Python （Distributed Computing with Python）云计算和AWS创建AWS账户创建一个EC2实例使用Amazon S3存

现在，在管理台页面，点击EC2图标，然后在左上方的弹出框选择实例的地理位置（我选择的是Ireland）。Amazon EC2虚拟机有多个区域，涵盖美国、欧洲、亚洲和南美。...例如，向Anywhere打开TCP的80端口，以运行一个网络服务器，或是5672端口（使用RabbitMQ的Celery的端口），供Celery应用的IP使用。...通过终端进行连接，使用实例OS的正确Unix用户名（即，Amazon Linux是ec2-user，Ubuntu是ubuntu，SUSE是root或ec2-user，Fedora Linux是fedora...Amazon elastic beanstalk Amazon Elastic Beanstalk (EB) 是将应用部署到AWS的简便方法，不必分别处理EC2和S3.Amazon EB功能完备，支持Python...特别是进行伸缩性测试，让我们自己一下提供许多台机器是不现实的。更不用说，还可以使用海量的云平台资源，以及可靠性保障。同时，云平台服务是收费。而且，通常定价不菲。

3.3K6 0

主流 PaaS 平台架构：谷歌GAE、AEB、Cloud Foundry、Heroku

Amazon EC2 实例。...在亚马逊云边界的最外端有一个功能强大的DNS 服务器，它会接收用户的域名查询工作，并将后端配置在负载均衡上的正常的服务 IP 返回给用户，在这里它提供了安全可靠的路由功能。...负载均衡的后面是一组 Amazon EC2 实例，它们组成了一个自动伸缩功能组。自动伸缩功能将自动依据当前的负载情况启动冗余的 EC2 实例。...每一个 Amazon EC2 相当于一个计算单元。...Security Group 为运行的 EC2 实例定义了防火墙策略，在默认情况下，AEB 只运行用户访问实例的 80（HTTP）端口，你可以依据业务类型定义更多的策略。

6.2K2 0

业界 | 深度学习计算哪家强？最新云端&单机GPU横评

EC2 p3.2xlarge Volta (https://aws.amazon.com/ec2/instance-types/p3/) (16GB—$3.06/hour) Nvidia 1080Ti...结果从性能来看，Volta 毫无疑问是目前最强大的 GPU，性能显著优于 Nvidia 1080Ti（约 1.1-1.3 倍）和 P100（约 1.2-1.5 倍），尽管 1080Ti 才面世 9 个多月...Volta GPU 的性能优于 Nvidia 1080Ti 和 P100 GPU 值得注意的是，在同样的训练任务上，Amazon Volta 实例性能不如 Paperspace Volta。...尽管由于架构所限，Tesla P100 的性能略显落后，但从成本角度考虑，其性价比很有优势。 Amazon Volta 的性能优于 Google P100，也可以连接 1、4 或 8 个 GPU。...如果你迫切需要用 8 个 GPU 或在 EC2 上搭建模型，那么目前仍推荐使用 Amazon Volta。

1.1K12 0

云环境中的横向移动技术与场景剖析

威胁行为者通常会使用不同的横向移动技术来访问目标组织网络中的敏感数据，而且还可以帮助他们渗透到内部部署环境中。...威胁行为者首先尝试使用传统的横向移动技术访问EC2实例，例如利用默认的开放端口和滥用现有的SSH密钥等。当这些方法都失败之后，威胁行为者随后便开始使用针对云端环境的横向移动技术。...需要注意的是，这种技术是云服务提供商用来访问计算实例以及操作系统本机身份验证和授权的，而这两者之间通常存在连接。...此时，威胁行为者可以使用StartSession API建立到多个托管实例的连接，并使用如下图所示的命令在每个实例上启动交互式Shell会话：需要注意的是，该方法不需要EC2实例中相关安全组的SSH入站规则...相关操作命令如下图所示：下图所示的是该场景下的事件执行工作流：更好的方案：代理和无代理结合鉴于云端环境的性质，我们可以将威胁行为者的技术分为两层，即主机和云端。

1131 0

跟着大公司学数据安全架构之AWS和Google

二、 HSM/KMS 由于用户对上云的数据安全考虑，因此加密是云厂商的重点工作之一，这意味着你的数据在我的云上是加密的，而我无法窃取你的数据，因为只有你才拥有密钥。...同时不仅限于数据库连接串，也支持各种密码API密钥，密码的管理。 ?...但Macie这里的问题是，仅支持对S3存储进行检测，而且只能对前20M检测。另外基于中文自然语言处理、中国的身份证号码和驾照也都不能支持。...多说无益，直接看规则，就能知道他能干什么： • EC2与XorDDos恶意软件的IP地址进行通信 • EC2的25端口启动，可能对外发垃圾邮件或密信 • EC2查询C＆C服务器关联的域名 • 与异常服务器端口上的远程主机进行通信...IP地址调用API • API从已知的恶意IP地址被调用 • EC2实例正在执行出站端口扫描 • 调用通常用于发现与AWS账户中各种资源相关的权限的API • 调用通常用于启动计算资源（如EC2实例）的

1.8K1 0

亚马逊云安全引发世界关注

研究直指AWS弱点及误配置通过笔试，Riancho揭示称对于与会者来说，首要之事就是要了解所有的AWS EC2实例存储元数据，其中涵盖了Amazon Machine Images (AMI)的各个细节...尽管那些证书非常强大(Ps：能够赋予攻击者相同的权限，而EC2实例是其偷盗所有)，但是却与之前提及的元数据一起存放在 Web应用服务器上，Raincho表示。...更进一步的调查让Riancho了解到，他能够向SQS队列中写消息，同时Celery(一项异步工作和任务队列)在该环境下也能使用，尽管 Celery自有文件发出警告——其阉割(pickle)序列化能力“始终存在风险...从这一点来看，Riancho发现工作服务器的认证是硬编码的(一项安全禁忌)，通过执行相同的带有工作服务器证书的枚举过程。他能够发现他的客户部署在AWS上的一个MySQL数据库。...这让他能够触及到更多的敏感信息，虽然恶意软件之类的功能(malicious actor)可以轻易地改变原有RDS实例的密码并有可能生成一个拒绝服务的情境。

1.6K13 0

Cloud-Security-Audit：一款基于Go的AWS命令行安全审计工具

cloud-security-audit是一款适用于AWS的命令行安全审计工具。它可以帮助你扫描AWS账户中的漏洞，你将能够快速识别基础架构中不安全的部分，并执行对AWS账户的审计工作。...安装目前，Cloud Security Audit不支持任何的软件包管理器，目前正在完善这项工作。...：第一列 AVAILABILITY ZONE包含放置实例的信息；第二列 EC2包含实例ID；第三列卷包含给定EC2的附加卷（虚拟磁盘）的ID。...后缀含义： [NONE] - 卷未加密； [DKMS] - 使用AWS默认KMS密钥加密的卷。有关KMS的更多信息，请点击此处；第四列安全组包含权限过于开放的安全组的ID。...例如CIDR块为0.0.0.0/0（对全球开放）；第五列 EC2 TAGS包含给定EC2实例的标记，以帮助你识别此实例的用途。

1.1K2 0

弹性 Kubernetes 服务：Amazon EKS

每个 Amazon EKS 集群控制平面都有自己的一组 Amazon EC2 实例，并且是单租户且唯一的。...) 的相同类型，而且，节点组应该使用相同的 IAM 角色。...四、Amazon EKS 的工作原理考虑 Amazon EKS 的最简单方法是 AWS Cloud 的“Kubernetes 即服务”。...VPC 中的节点负责运行容器镜像或工作负载。AWS 还提供连接这些组件并形成 Kubernetes 集群所需的网络基础设施。...AWS Outposts 是一种完全托管的解决方案，可将任何连接的位置与 AWS 基础设施、服务、API 和工具连接起来。

3.4K2 0

如何设置自己的Dionaea蜜罐来收集恶意软件样本

简介许多安全人员都热衷于恶意软件的逆向工程。在本文中我将教大家设置一个自己的Dionaea蜜罐，来协助我们恶意软件样本的收集工作。...本文将主要讨论在Amazon Web Services（AWS）上的蜜罐设置步骤。如果你并不熟悉AWS，则我建议你可以先去对AWS做个基本的了解，这样会更有利于你的理解。...你也可以启动n个微型实例，但要注意即便这样你也只能获得一个月的小时数。例如你将两个微型实例分开，每个只能分配一半，而且一旦超额就将被收费。这一点大家一定要注意！...FB百科 Dionaea是一款低交互式蜜罐，是Honeynet Project 的开源项目。Dionaea 蜜罐的设计目的是诱捕恶意攻击，获取恶意攻击会话与恶意代码程序样本。...6.默认情况下，AWS仅开放了SSH端口。因此，我们必须更改此设置，让服务器开放所有端口。虽然这么做很不安全，但这是本文当中的一个重点。 ? 7.启动 ? 8.这部分可能会有点复杂。

1.2K4 0

AWS alb 了解

Elastic Load Balancing 能够自动扩展来处理绝大部分工作负载。您可以配置运行状况检查，这些检查可用来监控注册目标的运行状况，以便负载均衡器只能将请求发送到正常运行的目标。...Application Load Balancer 概述 Application Load Balancer 在应用程序层正常工作，该层是开放系统互连 (OSI) 模型的第 7 层。...Elastic Load Balancing 能够自动扩展来处理绝大部分工作负载。您可以配置运行状况检查，这些检查可用来监控注册目标的运行状况，以便负载均衡器只能将请求发送到正常运行的目标。...负载均衡器接受来自客户端的传入流量并将请求路由到一个或多个可用区中的已注册目标 (例如 EC2 实例)。负载均衡器还会监控已注册目标的运行状况，并确保它只将流量路由到正常运行的目标。...侦听器是用于检查连接请求的进程。它配置了用于从客户端连接到负载均衡器的协议和端口号。同样，它配置了用于从负载均衡器连接到目标的协议和端口号。

2K0 0

亚马逊云基础架构：一场从未停歇的技术创新革命 | Q推荐

因为当时 Amazon.com 采用的是单体应用程序，庞大而且多平台组件交织在一起。为了给客户添加新功能，开发人员必须在这个单体程序上从零编辑和重写大量代码，主要是计算和数据库。...Balancing 来平衡 Amazon EC2 实例之间的工作负载，以及使用 Amazon Elastic Block Store (Amazon EBS) 对 Amazon EC2 实例上运行的...重构云底座：构建可进化的系统计算 2006 年 8 月，Amazon Elastic Compute Cloud (EC2) 开放了 beta 测试，并从此启动了云上计算革命。...传统的做法是利用 VPC Peering 功能，将区域内或者跨区域之间的 VPC 进行连接，利用 Direct Connect 或 VPN 实现非亚马逊云科技基础设施与亚马逊云科技的互联。...使用 Amazon Transit Gateway，可显著简化管理并降低运营成本，因为每个网络只需连接到 Transit Gateway，而不是连接到所有其他网络。

2.7K2 0

如何通过netstat命令判断是否遭受Dos功击？遭到DDoS该如何缓解？

netstat -an | grep :80 | sort 显示所有80端口的网络连接并排序。这里的80端口是http端口，所以可以用来监控web服务。...netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1 列出所有连接到本机80端口的IP地址和其连接数。...80端口一般是用来处理HTTP网页请求。...当有Dos功击或者邮件×××的时候，这个值相当的高。尽管如此，这个值和系统有很大关系，有的服务器值就很高，也是正常现象。如何通过netstat命令缓解DDOS功击呢？...一旦获得功击服务器的IP地址就可以使用以下命令拒绝此IP的所有连接。

8480 0

使用 Docker 简化 TeamCity 安装

它是一款商业产品，但对于小型项目和FOSS应用程序（免费和开源软件）有一项特殊的零费用许可证。尽管TeamCity的安装已经相对容易了，但通过使用Docker，安装过程会更简便。...假定你有一个已经安装了Docker的系统（VPS例如:Linode或DigitalOcean，Amazon EC2实例，一个虚拟机或一部真正的计算机），安装TeamCity服务器就简单到只需要运行下列命令...如果你的系统使用了iptalbes，确保8111端口允许连接。注意，TeamCity数据将存储在特殊的位置/data/teamcity。...一旦你运行了这个容器，它会连接到所指定的服务器，下载代理ZIP文件并安装。第一次连接服务器后，构建代理通常需要花几分钟时间更新。...如果一切工作正常，在你的TeamCity服务器Web页面的Agent标签项中，你将看到一个新的代理。授权代理，现在它准备接受任何构建工作了！

8720 0

IT人士需要了解的云中容器的术语

而且，随着云计算中容器的日益普及，包括亚马逊网络服务(AWS)，Azure和谷歌公司在内的主要云计算提供商提供容器服务和业务流程工具来管理容器创建和部署。...开发人员可以通过云平台移动Kubernetes容器工作负载，而无需更改代码。 5.Google容器引擎(GKE)：GKE是云计算中Docker容器的编排和集群管理系统。...7.Azure容器服务(ACS)：ACS是基于Apache Mesos的开放源代码管理系统，可以管理云计算中的容器队列。...8.Amazon EC2容器服务(ECS)：Amazon ECS是一种容器管理服务，支持Docker容器并在受管理的Amazon EC2实例集群上运行应用程序。...Amazon EC2容器注册表与Amazon ECS集成，用于管理，存储和部署Docker容器图像。 9.开放容器运动(OCI)：OCI是一个为容器建立共同标准的合作项目。

1.8K11 0

手把手教你在Amazon EC2上安装Keras

我们的个人电脑一般很难胜任这样大的网络，但是你可以相对轻松地在Amazon EC2服务中租到一台强劲的电脑，并按小时支付租金。我用的是Keras，一个神经网络的开源python库。...“Amazon Elastic Compute Cloud（Amazon EC2）在Amazon Web Services（AWS）云中提供可扩展的计算功能。...Amazon EC2的使用消除了前期对硬件的投资要求，因此你可以更快地开发和部署应用程序。你可以使用Amazon EC2启动大量或几个虚拟服务器，配置安全性和网络以及存储管理。...sudo jupyter notebook 你可以通过浏览器访问Notebook，方法是键入your_public_dns：8888（8888是Jupyter默认端口）。...4）连接到你的实例默认密码是“'machinelearningisfun”（我建议你更改密码，在Jupyter Notebook的文档中解释了如何做）。 MNIST数据集是一个著名的手写数字集。

2K2 0

加入云计算成本优化策略的6个长期计划

短期成本管理工具是减少云计算成本的一种方法，但要保持正常运行，企业还需要长期策略来消除不必要的云计算成本。 ?...降低成本主要有三种策略，尽管它们只针对短期支出： (1)调整规模。成本管理工具评估给定的配置对于特定工作负载是否是最经济的方法。...例如，它可以帮助识别不同的Amazon EC2实例，该实例将以较低的成本为当前运行的某些工作负载提供相同的性能。 (2)自动缩放。...预留实例(例如Amazon EC2预留实例和Azure预留VM实例)的成本低于按需使用的虚拟机。但是，必须提前预订，以便它们更适合可预测的静态工作负载。...例如，典型的应用程序可以使用标准虚拟机托管在Amazon EC2之类的服务上，也可以实现容器化，并托管在Amazon Elastic Container Service或Elastic Kubernetes

5592 0

Kubernetes集群网络揭秘，以GKE集群为例

如果我们的服务已部署到标准的Amazon Elastic Kubernetes服务（EKS）集群，则将由Elastic Load Balancer提供服务，该服务会将进来的连接发送到具有实时服务Pod的节点上我们服务的节点端口...然而，Google Cloud Platform(GCP)网络负载均衡器仅将流量转发到与负载均衡器上传入端口位于同一端口上的目标实例，即,到负载均衡器上端口80的流量将发送到目标后端实例上的80端口。...Hello-World Pods 绝对没有侦听节点上的80端口. 如果在节点上运行netstat, 我们将看到在该端口上没有进程在侦听。那么，如何通过负载均衡器建立成功的连接请求？...如果存在请求，请求不仅会转到接收请求的节点上的Pod, 而且还意味着没有服务Pod的节点将拒绝此连接。...尽管存在一些有效的用例，但通常大多数Pod不需要在主机网络上，尤其是对于具有root权限运行的Pod, 这可能会使受损的容器监听网络流量。

4K4 1

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭