Internet connectivity FAQ - Elastic IP Address - Centre de documentation Alibaba Cloud

Cette rubrique décrit les problèmes courants liés à la connectivité Internet des adresses IP élastiques (EIP).

Impossible d'accéder à une adresse EIP

Cause possible	Dépannage
L'instance EIP n'est associée à aucune ressource cloud.	Vérifiez que l'instance EIP est bien associée à la ressource cloud cible. Connectez-vous à la console EIP et consultez la colonne État de l'adresse IP pour l'EIP cible. Si l'état est Allocated, cela signifie que l'EIP est associée à la ressource cloud cible. Appelez l'opération DescribeEipAddresses pour vérifier l'état de l'EIP cible. L'EIP est associée à une ressource cloud si le paramètre Status renvoie la valeur InUse.
L'instance EIP a expiré ou présente des impayés.	Vérifiez si l'instance EIP présente des impayés. Alibaba Cloud vous envoie des notifications avant et après qu'un paiement ne soit en retard. Pour éviter toute interruption de service, renouvelez rapidement votre instance ou approvisionnez votre compte.
Blocage par les politiques de sécurité cloud.	Vérifiez si les politiques de sécurité cloud suivantes bloquent le trafic : Blocage DDoS Anti-DDoS Origin Basic définit automatiquement un seuil de nettoyage du trafic en fonction de la bande passante de l'EIP. Lorsque le trafic dépasse ce seuil, le nettoyage commence, qu'il s'agisse ou non de trafic de service légitime. Si le trafic entrant depuis Internet dépasse la capacité de protection anti-DDoS, le système le redirige vers un trou noir afin de protéger l'ensemble du cluster. Cela bloque tout le trafic entrant. Blocage WAF Si vous utilisez Web Application Firewall (WAF) pour votre site web et que vous rencontrez des anomalies d'accès, consultez la section Anomalies d'accès au site web pour le dépannage. Blocage par Cloud Firewall La fonctionnalité de pare-feu Internet de Cloud Firewall vous aide à surveiller le trafic entre Internet et vos actifs IP publics. Si vous avez activé Cloud Firewall pour l'EIP, une politique de contrôle d'accès peut bloquer le trafic.
Blocage par les politiques de sécurité de la ressource associée.	Vérifiez les politiques de sécurité de la ressource associée. Par exemple, si l'EIP est associée à une instance ECS, vérifiez les règles iptables de l'instance, les politiques du pare-feu système et les logiciels de sécurité tiers. Vérifiez également que le pilote de l'interface réseau est correctement installé. Si l'EIP est associée à d'autres ressources cloud, reportez-vous à la documentation relative aux politiques de sécurité de ce produit.
Blocage par un fournisseur d'accès Internet (FAI).	Utilisez l'outil Diagnostic des problèmes pour identifier la région où l'accès est anormal. Si le trafic est bloqué par un FAI, tenez compte des recommandations suivantes : Contactez le FAI pour confirmer la raison du blocage. Importez les journaux de flux VPC depuis l'interface réseau élastique de l'EIP dans Network Intelligence Service (NIS) afin d'afficher les données de performance et de trafic du réseau public. Si le problème est urgent, remplacez l'EIP. Dissociez d'abord l'EIP d'origine, puis associez une nouvelle EIP.

Pourquoi mon service est-il inaccessible via son nom de domaine après avoir modifié l'adresse IP publique ou l'EIP de mon instance ECS ?

Si l'enregistrement A du domaine pointe directement vers l'adresse IPv4 publique d'origine ou l'EIP de votre instance ECS, la modification de l'adresse IP sans mettre à jour l'enregistrement peut rendre votre service inaccessible. Même après la mise à jour de l'enregistrement, certains clients peuvent continuer à accéder à l'ancienne adresse IP jusqu'à ce que leurs caches DNS soient actualisés.

Solution

Connectez-vous à la console du fournisseur DNS qui héberge les enregistrements DNS de votre domaine. Mettez à jour l'enregistrement A pertinent pour qu'il pointe vers la nouvelle adresse IPv4 publique ou la nouvelle EIP.
Attendez que les caches DNS soient actualisés. Le temps requis dépend principalement du TTL de l'enregistrement avant la modification et du comportement d'actualisation du cache des serveurs DNS récursifs et des clients.
Vérifiez que l'enregistrement A du domaine résout vers la nouvelle adresse IP :

Remplacez example.com par le nom de domaine utilisé pour accéder à votre service. Si le domaine résout vers la nouvelle adresse IP mais que le service reste inaccessible, vérifiez l'association de l'EIP, les règles du groupe de sécurité, les paramètres du pare-feu du système d'exploitation et assurez-vous que le service est en cours d'exécution.
- Linux/macOS : Exécutez dig example.com A et vérifiez l'adresse IP dans l'enregistrement A sous la section ANSWER SECTION.
- Windows : Exécutez nslookup -type=A example.com et vérifiez l'adresse IP renvoyée pour le domaine interrogé. Ne la confondez pas avec l'adresse du serveur DNS affichée au début de la sortie.