VPCのec2インスタンスにsshできません

Question

ec2インスタンスにssh接続しようとすると接続がタイムアウトし、サブネットに関連付けられたネットワークACLにトゥーン原因が隔離されました。以下は、インバウンドルールとアウトバウンドルールのためのものです。すべてのポートがインバウンドおよびアウトバウンド接続用に開いているvpc defaultにネットワークACLを変更すると、ボックスにsshできます。これで何が間違っていますか？私はAWS documentationからポート22

Answer 1

を開いた：

ネットワークACLはステートレスです。許可された着信トラフィックへの応答は、発信トラフィックのルールの影響を受けます（またその逆もあります）。

エフェメラルポートからのアウトバウンド接続を許可するには、出力ACLを緩和する必要があります。たとえば、1024-65535の範囲でアウトバウンドTCP接続を許可します。

詳細については、ephemeral portsに関するWikipediaの記事を参照してください。