Elastic IP Address:Solución de problemas

Requisitos previos

• Usted ya activóNetwork Intelligence Service (NIS).

• Cuando ejecuta un diagnóstico por primera vez, el sistema crea automáticamente el rol service-linked roleAliyunServiceRoleForNis para obtener los permisos obligatorios.

Diagnóstico de instancias

Ejecute comprobaciones de estado automatizadas en una EIP para identificar problemas de configuración, capacidad, seguridad y facturación. También recibirá sugerencias de solución.

1. Vaya a la consola de EIP, seleccione una región y haga clic en el ID de la EIP objetivo.

2. En la pestaña Diagnose, ejecute un diagnóstico. Seleccione Show All Diagnostic Items para consultar todos los resultados del diagnóstico. También puede ir a la página de diagnóstico de instancias de NIS para consultar los resultados históricos.

   Elementos de diagnóstico

   Categoría	Comprobaciones
   Configuration Diagnostics	Instance Status EIP Allocation Status
   Quota Limit Diagnostics	High EIP Bandwidth Usage Packets Dropped Due to EIP Bandwidth Throttling
   Security Policy Diagnostics	Anti-DDoS Origin Basic Status Interception by Cloud Firewall Penalty for Security Control Suspension for Security Reasons
   Cost Diagnostics	Alerts for Overdue Payments Alerts for Expiration

3. Para investigar más a fondo los problemas relacionados con los ISP de red pública, haga clic en Internet Diagnostics en la parte inferior de la página. Luego, establezca una región de acceso para comprobar la conectividad de red pública hacia la EIP objetivo desde ISP dentro y fuera de China continental.

   Causas comunes de los problemas de conectividad

   Causa	Acciones
   Políticas de seguridad de la nube	Bloqueo por DDoS: Anti-DDoS Basic establece automáticamente un umbral de limpieza según el ancho de banda de la EIP. Si el tráfico entrante supera la capacidad de protección de Anti-DDoS Basic, se activa una ruta blackhole y se bloquea todo el tráfico entrante. Compruebe el umbral de protección en la consola de Anti-DDoS. Bloqueo por WAF: después de agregar su sitio web a Web Application Firewall (WAF), pueden ocurrir access exceptions. Bloqueo por Cloud Firewall: Cloud Firewall inspecciona el tráfico de los recursos con IP pública. Compruebe si alguna access control policies está bloqueando el tráfico.
   Políticas de seguridad del recurso	Compruebe las reglas de iptables, el firewall del sistema operativo (SO), el software de seguridad de terceros y los controladores de la tarjeta de interfaz de red (NIC) en la instancia del recurso asociado.
   Bloqueo por parte del ISP	Ejecute un diagnóstico para identificar el área afectada. Si ocurre un bloqueo por parte del ISP: Contacte al ISP para confirmar la causa. Para consultar los datos de rendimiento de la red pública, agregue los VPC Flow Logs de la interfaz de red elástica (ENI) a un analizador de tráfico de NIS. Si el servicio es crítico, puede reemplazar la EIP: desvincule la EIP original y luego vincule una nueva.

Reachability Analyzer

Si no se puede acceder a una EIP, utilice Reachability Analyzer para probar la conectividad entre la EIP y un recurso de destino. Esta herramienta le permite diagnosticar problemas de configuración de red. El análisis no envía paquetes de datos reales ni afecta sus servicios.

1. Vaya a la consola de EIP, seleccione una región y, en la columna Diagnose de la EIP objetivo, haga clic en Diagnose > Reachability Analyzer.

2. Seleccione los recursos de Source y Destination, configure Protocol, Destination Port y un nombre para el análisis. Después, haga clic en Start Analyzing.

3. Una vez que finaliza el análisis, Reachability Analyzer muestra una ruta de red virtual salto por salto desde el origen hasta el destino. Si la ruta está bloqueada, el analizador identifica el punto de bloqueo y su causa.

Análisis de tráfico

Las EIP se integran con la función de análisis de tráfico público de NIS. Con un analizador de tráfico de NIS, puede consultar el volumen y la clasificación del tráfico entrante y saliente de la EIP, que se muestran como tuplas de 2 o tuplas de 5. Utilice estos datos de tráfico y las métricas de monitoreo para solucionar problemas.

• NIS Traffic Analyzer detecta el tráfico de Internet mediante VPC flow logs, los cuales recopilan información de tráfico únicamente de las interfaces de red elásticas (ENI). Por lo tanto, NIS Traffic Analyzer no puede garantizar la recopilación del tráfico de Internet proveniente de destinos IP o de instancias de Classic Load Balancer (CLB).

• Los VPC flow logs admiten la recopilación de tráfico con granularidad de VPC, vSwitch y ENI, pero no permiten filtrar exclusivamente el tráfico de Internet. Para obtener datos completos de análisis de tráfico de Internet, habilite el análisis de tráfico en las VPC necesarias. NIS Traffic Analyzer extrae el tráfico de Internet de los VPC flow logs. Si desea analizar el tráfico de una dirección IP pública específica, habilite el análisis de tráfico en la ENI a la que está vinculada dicha dirección IP pública.

1. Create an NIS traffic analyzer.

2. Create VPC Flow Logs as a data source. Para recopilar datos de tráfico de una interfaz de red elástica (ENI) vinculada a una EIP, establezca Resource Type y Resource Instance en la ENI objetivo.

3. View public traffic analysis charts.

Solución de problemas de autoservicio

Vaya a la página de solución de problemas de autoservicio, seleccione una categoría de problema y siga las indicaciones de la página para encontrar la documentación relevante y las acciones recomendadas.