Um administrador SysOps inicia uma instância EC2 Linux em uma sub-rede pública e obtém seu endereço IP público. Todas as tentativas de SSH na instância expiram. Qual alteração permitirá que o administrador se conecte remotamente à instância?

A causa mais comum para a falha de conexão SSH a uma instância EC2, mesmo com um IP público, é um security group configurado incorretamente. O security group atua como um firewall virtual que controla o tráfego de entrada e saída para a instância. Para permitir SSH, é necessário adicionar uma regra de entrada (inbound) que permita o tráfego TCP na porta 22 (padrão para SSH) da origem desejada (neste caso, o endereço IP do administrador ou 0.0.0.0/0 para qualquer IP). Adicionar uma entrada na tabela de rotas não resolveria, pois a tabela de rotas gerencia o roteamento do tráfego entre sub-redes e para a internet, mas não controla o acesso a portas específicas na instância. Adicionar uma regra de ACL de rede de saída permitiria que a instância iniciasse conexões SSH, mas não permitiria que o administrador se conectasse à instância. Modificar o security group para permitir SSH de saída também não resolveria, pois o problema é a conexão de entrada.