通过AWS启动Matillion ETL实例失败：无法访问站点求助

问题现象 #

点击CloudFormation堆栈输出的Matillion访问链接时，持续出现报错：

ERROR: This site can’t be reached amazonaws.com took too long to respond ec2-34-226-233-122.compute-1.amazonaws.com

操作背景 #

参照某YouTube视频步骤创建CloudFormation堆栈部署Matillion ETL，仅未使用视频中模糊处理的主子网和安全组，其余步骤（含自定义密钥对）完全遵循视频操作，怀疑子网或安全组配置是问题根源。

相关截图说明 #

• 截图1：显示CloudFormation堆栈的基础信息，包括堆栈名称、创建时间、运行状态等
• 截图2：列出堆栈所生成的全部资源条目
• 截图3：展示堆栈输出的Matillion实例访问链接，点击该链接触发报错

排查与解决步骤 #

1. 检查安全组入站规则 #

Matillion默认通过80/443端口提供访问，需确认实例关联的安全组配置了：

• 允许你的本地公网IP（或临时允许0.0.0.0/0用于测试）访问**80（HTTP）和443（HTTPS）**端口
• 操作路径：EC2控制台 → 目标Matillion实例 → 「安全组」标签页 → 编辑入站规则

2. 验证子网与公网IP配置 #

• 确认部署实例的子网为公有子网：即子网关联的路由表中存在指向互联网网关（IGW）的0.0.0.0/0路由规则
• 检查实例是否分配了公网IP：EC2控制台 → 目标实例 → 「描述」标签页 → 查看「公网IP」字段，若无值，需开启子网的“自动分配公网IP”属性，或为实例绑定弹性IP

3. 测试网络连通性 #

• 在本地终端执行ping ec2-34-226-233-122.compute-1.amazonaws.com，验证是否能连通实例
• 执行telnet ec2-34-226-233-122.compute-1.amazonaws.com 443，测试443端口是否开放
  • 若ping不通但端口测试正常，可能是本地网络限制；若端口不通，优先排查安全组和子网配置

4. 核对CloudFormation堆栈参数 #

确认堆栈创建时的关键参数无误：

• 实例类型符合Matillion的最低配置要求
• VPC与子网的组合配置正确（确保子网在可访问公网的VPC内）
• 密钥对已正确关联到实例

内容的提问来源于stack exchange，提问作者samthecodegod