2

Estoy aprendiendo AWS + terraform; pero la conectividad de mi instancia (t2.micro, ami ubuntu/images/hvm-ssd/ubuntu-jammy-22.04-amd64-server-20230325) no es correcta.

He creado 2 grupos de seguridad, 1 para permitir el acceso mediante SSH (que funciona bien) y otro para permitir todos las conexiones TCP salientes.

Este último ... pues como que no quiere funcionar. Aun siguiendo la documentación oficial de terraform, la instancia no puede actualizar la BBDD de paquetes disponibles.

provider "aws" {
    region = "eu-west-3"
    shared_credentials_files = [ "Ruta-al-archivo-credentials" ]
    profile = "default"
}

resource "aws_security_group" "grupo_ssh" {
    name = "Permitir entrada SSH"
    ingress {
        cidr_blocks = [ "0.0.0.0/0" ]
        description = "Acceso acceso SSH"
        from_port = 22
        to_port = 22
        protocol = "TCP"
    }
}

resource "aws_security_group" "grupo_aptget" {
    name = "Permitir instalacion paquetes"
    egress {
        from_port = 0
        to_port = 0
        protocol = "TCP"
        cidr_blocks = [ "0.0.0.0/0" ]
        ipv6_cidr_blocks = [ "::/0" ]
    }
}

resource "aws_instance" "mi_servidor" {
    ami = "ami-05e8e219ac7e82eba"
    instance_type = "t2.micro"
    vpc_security_group_ids = [ aws_security_group.grupo_ssh.id, aws_security_group.grupo_aptget.id ]
}

Conectado a la instancia como usuario root y ejecutando

apt-get update

muestra errores de conexión:

Could not connect to eu-west-3.ec2.archive.ubuntu.com:80 (34.253.229.19), connection timed out
...
...

Aparentemente, la resolución DNS funciona correcto (se muestra la IP objetivo), pero las conexiones HTTP (las usadas por el sistema de paquetes, puerto 80) no reciben respuesta.

  • ¿ Qué estoy haciendo mal ?
  • ¿ Cómo lo soluciono ?

1 respuesta 1

1

Entiendo que apt-get usa HTTP, HTTPS y FTP, así que debería bastar con decirle que salga usando TCP. Sin embargo, podrías probar abriendo las opciones de protocolo un poco.

egress {
  from_port   = 0
  to_port     = 0
  protocol    = "-1"
  cidr_blocks = ["0.0.0.0/0"]
}

Lo otro es que revises en la VPC correspondiente, las rutas existentes. Es posible que la EC2 esté definida pero la VPC tenga una tabla de rutas que no lo permita.

3
  • Es correcto, usando "-1" funciona ... lo cual me resulta extremadamente curioso, porque las conexiones son HTTP por el puerto 80 ... vamos, TCP corriente y moliente ...
    – Trauma
    el 11 may. a las 13:49
  • @Trauma debe ser que algo más hace antes de establecer la conexión TCP. Toca chismearlo en detalle de pura curiosidad :)
    – Alfabravo
    el 11 may. a las 13:53
  • jejeje ... ya le he puesto tcpdump y estoy cacharreando ... aunque de momento, no veo el porqué ... son todo conexiones al puerto 80 :-/
    – Trauma
    el 11 may. a las 13:55

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.