Cómo Habilitar Acceso SSH a Instancias EC2 en AWS: Resolviendo Configuraciones de ACL y Grupos de Seguridad

Pregunta

Se lanza una instancia en una subred de VPC con la ACL de red configurada para permitir todo el tráfico saliente y denegar todo el tráfico entrante.

El grupo de seguridad de la instancia está configurado para permitir SSH desde cualquier dirección IP.

¿Qué cambios se requieren para permitir el acceso SSH a la instancia?

Respuestas

A. El grupo de seguridad saliente debe modificarse para permitir el tráfico saliente.

B. La ACL de red entrante debe modificarse para permitir el tráfico entrante

C. Nada, se puede acceder desde cualquier dirección IP mediante SSH.

D. Tanto el grupo de seguridad de salida como la ACL de red de salida deben modificarse para permitir el tráfico de salida.

Respuesta Correcta

A.BCD

Respuesta correcta - B.

Para que una instancia EC2 permita SSH, puede tener las siguientes configuraciones para la ACL de red y seguridad para el tráfico entrante y saliente.

La ACL de red debe tener Permitir entrada y salida porque las ACL de red no tienen estado.

Las Respuestas al tráfico entrante permitido están sujetas a las reglas para el tráfico saliente (y viceversa)

Mientras que para los grupos de seguridad, las Respuestas tienen estado.

Entonces, si se otorga una solicitud entrante, de manera predeterminada, también se otorgará una solicitud saliente.

Las opciones A y D no son válidas porque los grupos de seguridad tienen estado.

Aquí, cualquier tráfico permitido en la regla de entrada también se permite en la regla de salida.

La opción C también es incorrecta.

Para obtener más información sobre las ACL de red, consulte la siguiente URL.

https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_ACLs.html