Lab: EC2 Instance Connect

Clase 13 de 18 • Curso Práctico de AWS: Cómputo con EC2

Santiago Ortiz Ceballos

student•

Me queda una duda, si el error a propósito fue referenciar un security group desde otro, y se corrigió cambiando esa referencia por habilitar el tráfico de entrada que sea de protocolo ssh al puerto 22...

Entonces cuándo se deben utilizar referencias en los security groups?

MIGUEL ANGEL RENDON GARCIA

student•

Quedé con la misma duda, da la sensación de quedar incompleto o de haber hecho algo inútil.

DAVID GOMEZ CORTES

student•

Estoy igual. No entiendo por que el error y para que se creo el otro SG con opción de conexión por ssh. Por lo que he leido en la documentación, esto se usa solo para conexiones entre instancias por ssh.

Kevin Parra Lopez

student•

6 min para volver al punto 0?

Julio César Velásquez Mejía

student•

Destruir la instancia solo porque no se puede conectar por SSH debería ser la opción y recomendación menos practica e insegura. 😱

Patricio Sánchez Fernández

student•

Todo estaba fríamente calculado...!

Wilbert J Galano Batista

student•

LOL

JORGE ALEXANDER MÚNERA CANABAL

student•

Aquí la verdad no me quedó claro el objetivo de la clase. A la final todo quedó igual y no pudimos conectarnos a nuestra instancia usando instance connect de la manera en que se quería inicialmente (con el grupo de seguridad que solo maneja conexion SSH asignado a nuestro grupo de seguridad inicial) 😕

Jeisson Espinosa

student•

Información resumida de esta clase #EstudiantesDePlatzi

Esta es otra alternativa para usar los servicios de SSH
Es buena practica crear un grupo de seguridad en donde solo contenga las reglas SSH
Dentro de un grupo de seguridad puedo hacer referencia a otro grupo de seguridad
Saber configurar las reglas es importante

Santiago Ortiz Ceballos

student•

Inbound rules fixed

Santiago Ortiz Ceballos

student•

References between security groups

Luz Amanda Quilindo Celis

student•

Pero y como se referencia el otro grupo de seguridad correctamente ? cual fue el error??

Kevin Alexis Rodríguez Rincón

student•

Aclaro que al final no usaste el grupo de seguridad nuevo creado solo para ssh sino que agregaste nuevas inbound rules al grupo que tenia la instancia de EC2, si lo quieren hacer entonces tienen que configurar los grupos de seguridad y agregar el otro y listo, a mi me funcionó

JOSE MANRIQUE

student•

Sin duda, esta es la mejor opción

Carlos López

student•

He leido varios comentarios sobre esta clase que va del punto 0 al 10 y luego regresa al 0. Mi observación al respecto es el problema que tienen MUCHAS personas que trabajan en IT y es el hecho de que cuando analizamos y creamos cosas muchas veces solo vemos el camino de la perfección y no sabemos resolver realmente los problemas por tontos que parezcan. Llevo mas de 20 años trabajando en IT y no saben cuantas veces he encontrado ingenieros que crean un sistema que quieren que solo vaya para adelante y no tiene una sola reversa y le dicen al usuario su clásico NO SE PUEDE, cuando en realidad nosotros si debemos de poder. Disculpen si lastimo algunas sensibilidades, pero consideren tomar lo que les sirva de cada clase. Gracias

Edward Rodrigo Rojas

student•

Buen Dia. Pero queda la duda como se configura para que funcione correctamente. gracias

Mario Alexander Vargas Celis

student•

✅ ¿Qué es EC2 Instance Connect?

EC2 Instance Connect es una función de AWS que te permite acceder a instancias EC2 de Amazon Linux o Ubuntu directamente desde la consola web de AWS, sin necesidad de una clave SSH o cliente externo.

🔹 ¿Cuándo usar EC2 Instance Connect?

✔️ Cuando no tienes una clave SSH configurada. ✔️ Para acceder rápidamente a una instancia sin instalar un cliente SSH. ✔️ Para solucionar problemas de conectividad en instancias sin acceso remoto.

🚀 Cómo usar EC2 Instance Connect

Sigue estos pasos para conectarte a una instancia EC2:

1️⃣ Accede a la consola de AWS

Ve a AWS Console
Dirígete a EC2 > Instancias.

2️⃣ Selecciona tu instancia

Busca la instancia EC2 a la que quieres conectarte.
Asegúrate de que ejecuta Amazon Linux o Ubuntu (Instance Connect no funciona en Windows ni en otras distros).

3️⃣ Conéctate desde la consola

Haz clic en Connect.
Ve a la pestaña EC2 Instance Connect.
Haz clic en Connect y se abrirá una terminal en el navegador.

🎯 Ventajas de EC2 Instance Connect

✅ No necesitas configurar claves SSH. ✅ Acceso rápido y seguro desde el navegador. ✅ No requiere instalación de software adicional. ✅ Permite acceso temporal sin modificar la configuración de seguridad.

📌 Alternativa: Conectarse con SSH

Si tu instancia no es compatible con Instance Connect, usa:

ssh -i "clave.pem" usuario@ip_publica

🔹 Ejemplo para Amazon Linux:

ssh -i "mi-clave.pem" ec2-user@34.215.10.123

📌 ¡Ahora ya sabes cómo acceder a tu instancia EC2 de forma rápida y sencilla! 🚀

Wilbert J Galano Batista

student•

Lo que tengo entendido por lo que hemos visto y por lógica es:

Tienes un SG que sea de accesos ssh SG_sshAccess este permite la entrada de anywhere al port 22 de la instancia que lo tenga adjuntado. Tienes otro SG que sea SG_WebAccess este permite el acceso desde anywhere(0.0.0.0/0) al puerto 80 y 443.

si quieres acceder a una instancia por ssh le pones el SG que permite el puerto 22 si quieres tener acceso a los puerto web pues le pones el SG que permite el 80 y el 443. la instancia que tenga los requerimientos de tener los dos pues tendrá los dos SG.

Ahora quieres realizar la comunicación entre instancias sin tener que pasar por internet es decir que sea local en al VPC la conexiones puedes referenciar SG ejemplo EC2_1 tiene SG_1 y quieres que se comunique con EC2_2 que tiene SG_2 entonces le dices en el SG_2 de la instancia EC2_2 que permita el trafico por los protocolos y puertos que desees a los que poseen el SG_1 así no tienes que especificar ip origen y estas referenciando un SG dentro de otro y permitiendo la comunicación. Espero haber podido explicarlo claramente. !!!!!!! Nunca paremos de aprender !!!!

Kevin Toruño

student•

Entiendo la ultima parte que explicas, el problema es que el profesor no mostro ese ejemplo en donde pueda comunicarme de un EC2_1 a un EC2_2 aunque esten en SG distintos.

Kevin Toruño

student•

No entendí nada, pensé que iba a aplicar el famoso concepto que explico antes sobre referenciar Security Groups entre ellos.

Kevin Alexis Rodríguez Rincón

student•

que buena clase

Germán Salina

student•

Horrible esta clase. Pérdida de tiempo.

Cristian Camilo Suarez Martinez

student•

Ya vimos y no fue posible agregar al security groups otro para poder habilitar la conexión SSH, pero acá se explica para que se puede asociar un security groups dentro de otro:

Cristian Camilo Suarez Martinez

student•

Olvide, un compañero menciono que si queremos agregar el security groups de SSH a la instancia, debemos es asociarla desde la sección de "instances", se selecciona la instancia, se da click en Actions -> Security -> Change security groups, y ahi agregar el grupo de seguridad SSH.

Jonathan Stiven Colorado Largo

student•

excelente tu aporte lo resolvio

gracias

Jhon Freddy Tavera Blandon

student•

EC2 Instance Connect facilita el acceso seguro a tus instancias EC2 sin necesidad de gestionar manualmente archivos de claves privadas. Este método es especialmente útil para simplificar la gestión de acceso a instancias y mejorar la seguridad.

Juan Sebastian Portilla Jiménez

student•

que qué?? cuál fue el error, no entendí :|

Lab: EC2 Instance Connect

Principios

¿Ya tomaste el curso práctico de AWS: Roles y Seguridad con IAM?

Configuración de Budget en AWS

Fundamentos de EC2

Lab: Crear tu primera instancia EC2

Lab: Configura tu grupo de Seguridad

Seguridad

Tipos de instancias en EC2

Grupos de seguridad y puertos clásicos

Lab: Crea nuevos grupos de seguridad para tu instancia

Conexión

¿Qué es SSH?

Lab: Cómo usar ssh en mac/linux

Lab: Cómo usar ssh utilizando windows

Lab: Cómo usar ssh utilizando power shell

Lab: EC2 Instance Connect

Uso y administración

Lab: EC2 Instance Roles

Lab: Limpieza de recursos

Opciones de compra de instancias

Modelo de responsabilidad compartida para EC2

EC2 Resumen