Amazon web services 无法ssh到VPC中的ec2实例

当我尝试通过ssh连接到ec2实例时，连接超时，并且我已将toot原因隔离到与子网关联的网络ACL。以下是我对入站和出站规则的了解。当我将网络ACL更改为vpc默认值（所有端口都为入站和出站连接打开）时，我可以通过ssh连接到该框。这个怎么了？我已经打开了22号端口

来自AWS：

网络ACL是无状态的；对允许的入站流量的响应受出站流量规则的约束（反之亦然）

您需要放松出口ACL以允许临时端口的出站连接。例如，允许1024-65535范围内的出站TCP连接

有关更多信息，请参阅AWS上的维基百科文章。

：

网络ACL是无状态的；对允许的入站流量的响应受出站流量规则的约束（反之亦然）

您需要放松出口ACL以允许临时端口的出站连接。例如，允许1024-65535范围内的出站TCP连接

---

有关更多信息，请参阅Wikipedia上的文章。

如何使用SSH？SSH ec2进行连接-user@ip-我pk.pem你为什么在NACL中有这些规则？您应该使用安全组来控制实例级别的流量，并且只使用NACL在子网级别执行无法通过安全组实现的安全性（例如创建DMZ）。因为aws建议这样做。为公共子网保留默认NACL是一种糟糕的做法。如何使用SSH？SSH ec2进行连接-user@ip-我pk.pem你为什么在NACL中有这些规则？您应该使用安全组来控制实例级别的流量，并且只使用NACL在子网级别执行无法通过安全组实现的安全性（例如创建DMZ）。因为aws建议这样做。为公共子网保留默认NACL是一种不好的做法