AWS4 択難易度 応用

原因を調べる順番として、最も適切なものは？

1. AOS の sshd の設定と authorized_keys
2. Bインスタンスを削除して作り直す
3. Cセキュリティグループの 22 番の許可元
4. Dルートテーブルに 0.0.0.0/0 → インターネットゲートウェイがあるか

正答

1. D → C → A → B
2. C → A → D → B
3. B → D → C → A
4. A → C → D → B

解説

timed out は、パケットが途中で捨てられて応答が無い状態。sshd が動いていない・鍵が違うなら、Connection refused や Permission denied がすぐ返るので、OS（A）は後回しになる。状態チェックも合格している。新しく作ったのはサブネットで、明示的に関連付けないとメインルートテーブルが使われる。メインにインターネットゲートウェイへのルートが無ければ、パブリック IP があっても外から届かない（D を最初に）。SG は SSH できている EC2 と同じなので疑いは低いが、確認は数秒で済む（C）。作り直し（B）は原因が分からないまま同じ設定で再発しやすく、最後の手段。直前に変えたもの（新しいサブネット）と、エラーの形が示す層（ネットワーク）が重なる所から見る。

参考: docs.aws.amazon.com

ec2sshroute-tablesecurity-grouptroubleshooting