EC2 Windows 인스턴스의 포트에 연결할 수 없는 이유는 무엇인가요?

간략한 설명

다음 문제로 인해, 특정 포트에서 EC2 Windows 인스턴스에 연결하지 못할 수 있습니다.

• 포트를 사용하는 서비스가 인스턴스에서 실행되고 있지 않습니다.
• Windows 방화벽이 포트에 대한 트래픽을 차단하고 있습니다.
• 보안 그룹이 트래픽을 차단하고 있습니다.
• 네트워크 액세스 제어 목록(ACL)이 트래픽을 차단하고 있습니다.
• 라우팅 테이블 또는 로컬 Windows 경로에 잘못된 경로가 있습니다.

해결 방법

연결 문제의 원인을 파악하려면, 다음 단계를 따릅니다.

1. 애플리케이션이 제대로 실행되고 있고, 올바른 네트워크 포트에서 수신 대기 중인지 확인합니다. 애플리케이션이 중지된 경우, 애플리케이션을 시작합니다.

포트에서 트래픽을 수락하려면, EC2 Windows 인스턴스가 지정된 포트에서 수신 대기하는 애플리케이션 또는 서비스를 호스팅해야 합니다. 서비스를 호스팅하는 EC2 Windows 인스턴스에서 netstat 명령을 실행하여 활성 연결 및 포트를 표시합니다.

2. 인스턴스에서 로컬 방식으로 Telnet 또는 Test-NetConnection을 사용하여 포트 테스트를 수행하여 포트에 로컬 방식으로 연결할 수 있는지 확인합니다.

명령 프롬프트를 사용하여 다음을 입력합니다.

telnet <Private IP> <port number>

Windows PowerShell을 사용하여 다음을 입력합니다.

tnc <Private IP> -port <port number>

포트 테스트에 실패할 경우, 인스턴스에서 실행되는 바이러스 백신 및 보안 소프트웨어를 확인합니다. 바이러스 백신 또는 보안 소프트웨어에서 이 포트를 사용하는 애플리케이션 또는 서비스에 대한 허용 목록을 설정한 다음 다시 테스트합니다.

3. 다른 인스턴스를 사용하여 2단계를 반복합니다. 가능하면, 동일한 서브넷에 있는 인스턴스를 선택합니다. 다른 인스턴스에서 포트 테스트도 실패하면 운영 체제(OS) 또는 EC2 인스턴스 구성에 문제가 있는 것일 수 있습니다.

OS 문제 해결

Windows 방화벽 및 인스턴스에서 실행되는 기타 보안 소프트웨어가 필요한 포트를 허용하는지 확인하십시오.

EC2 인스턴스 구성 문제 해결

• 인스턴스와 연결된 보안 그룹이 지정된 포트에서, 인바운드 또는 아웃바운드 트래픽을 허용하는지 확인합니다.
• 네트워크 ACL에 지정된 포트에서 인바운드 또는 아웃바운드 트래픽을 허용하는 규칙이 있는지 확인합니다.
• 경로 테이블을 확인하여 원본 및 대상 EC2 Windows 인스턴스에서 경로가 있는지 확인합니다.

관련 정보

EC2 인스턴스에서 웹사이트를 호스팅합니다. 사용자가 HTTP(80) 또는 HTTPS(443)에서 연결하도록 허용하려면 어떻게 해야 하나요?