SysOps管理者がパブリックサブネットでLinux EC2インスタンスを起動し、そのパブリックIPアドレスを取得しました。インスタンスへのSSH接続を試みるたびにタイムアウトします。管理者がインスタンスにリモート接続できるようにするには、どのような変更が必要ですか?
解答を選択
オプションをタップして解答を確認してください。
正解: インスタンスのセキュリティグループを変更して、管理者のIPアドレスからのインバウンドSSH(TCP 22)を許可する。.
これが解答である理由
SSH接続がタイムアウトする場合、最も一般的な原因はセキュリティグループまたはネットワークACLによるトラフィックのブロックです。EC2インスタンスへのSSH接続には、インバウンドトラフィックが許可されている必要があります。したがって、インスタンスのセキュリティグループを変更し、管理者のIPアドレスからのTCPポート22(SSHの標準ポート)へのインバウンドアクセスを許可することが必要です。 ルートテーブルはサブネット間のルーティングを制御しますが、特定のIPアドレスからの接続を許可または拒否するものではありません。アウトバウンドネットワークACLルールは、インスタンスから外部へのトラフィックを制御するため、インバウンドのSSH接続タイムアウトには直接関係ありません。インスタンスのセキュリティグループでアウトバウンドSSHを許可しても、インバウンド接続の問題は解決しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要