同一子网同安全组下绑定弹性IP的EC2实例无法访问如何解决？

一、弹性IP访问EC2的必要前提 #

• 实例所属VPC已绑定互联网网关（IGW），无IGW的VPC无法实现公网接入
• 实例所在子网关联的路由表，已配置指向IGW的公网路由（通常规则为目标段0.0.0.0/0，下一跳为对应IGW）
• 实例绑定的安全组，已放行对应访问端口的入站流量：通过浏览器访问默认需放通TCP 80（HTTP）或443（HTTPS）端口的公网入站规则
• 实例操作系统内部的防火墙（Linux的iptables、ufw，Windows的Defender防火墙），已放行对应访问端口的入站流量
• 弹性IP处于已分配至当前账号、且成功绑定到目标实例的主网卡/弹性网卡的状态，未被占用到NAT网关、其他实例等资源
• 实例处于运行中状态，系统状态检查、实例状态检查均无异常

二、当前场景的可能故障原因 #

两台实例处于同一VPC、子网，绑定相同安全组且启动分配公网IP的实例可正常访问，可优先排查以下问题：

• 弹性IP绑定未生效：进入EC2控制台弹性IP管理页，确认EIP的关联资源为目标实例ID，可尝试解绑后重新绑定验证
• 实例内部网络路由异常：启动时仅分配私网IP的实例，若使用自定义镜像或有特殊网络配置，可能未自动生成公网访问的默认路由。可登录实例执行ip route（Linux）或route print（Windows）检查路由规则是否正常
• 操作系统防火墙规则差异：即使用户数据脚本完全一致，若实例启动后有手动修改防火墙、或者自定义镜像自带默认拦截规则，也会导致端口无法访问。可临时关闭实例内部防火墙测试访问是否恢复
• 弹性IP本身异常：部分新申请的弹性IP可能存在历史违规记录被默认拦截，可释放当前EIP、重新申请新的EIP绑定后重试
• 访问配置错误：确认浏览器输入的EIP地址无输入错误，若你的服务未跑在80/443默认端口，需在IP后拼接对应端口访问，例如http://<EIP地址>:8080

内容的提问来源于stack exchange，提问作者Bebigu