Cette rubrique présente les causes courantes des échecs de connexion entre les instances Elastic Compute Service (ECS) et les instances Lindorm via un réseau privé, ainsi que les méthodes pour les résoudre.
Dépannage
L'adresse IP privée de l'instance ECS ne figure pas dans la liste d'autorisation
Par défaut, Lindorm bloque toutes les connexions entrantes. Si l'adresse IP privée de votre instance ECS n'est pas ajoutée à la liste d'autorisation de Lindorm, les tentatives de connexion sont rejetées.
Ajoutez l'adresse IP privée de l'instance ECS à la liste d'autorisation de l'instance Lindorm. Pour plus d'instructions, consultez la section Configure a whitelist.
Les règles du groupe de sécurité bloquent la connexion
Les règles du groupe de sécurité associées à l'instance ECS peuvent bloquer le trafic sortant vers le endpoint privé de Lindorm.
Créez une règle de groupe de sécurité autorisant l'instance ECS à atteindre le endpoint Lindorm sur le port requis. Pour plus d'instructions, consultez la section Add a security group rule.
Incompatibilité de type de réseau
Des échecs de connexion peuvent également résulter de configurations réseau incompatibles entre l'instance ECS et l'instance Lindorm. Identifiez votre scénario ci-dessous.
L'instance ECS se trouve dans le réseau classique et l'instance Lindorm dans un VPC
Les instances du réseau classique ne peuvent pas se connecter aux instances d'un Virtual Private Cloud (VPC).
Les instances ECS et Lindorm se trouvent dans le même VPC mais sur des vSwitch différents
Les instances situées dans le même VPC mais sur des vSwitch différents peuvent communiquer après avoir effectué les opérations suivantes :
Ajoutez une règle de groupe de sécurité pour autoriser le trafic entre les instances. Consultez la section Add a security group rule.
Configurez une liste de contrôle d'accès réseau (ACL) pour autoriser le trafic. Consultez la section Add rules to the network ACL.
Les instances ECS et Lindorm se trouvent dans des VPC différents
Par défaut, les instances situées dans des VPC distincts ne peuvent pas communiquer. Utilisez Express Connect pour établir la connectivité entre les deux VPC. Pour obtenir des conseils sur le choix de la solution de connectivité VPC appropriée, consultez la section How do I choose a proper VPC solution.
L'instance ECS se trouve sur un réseau externe à Alibaba Cloud
Si l'instance ECS se connecte à Lindorm via un réseau non hébergé sur Alibaba Cloud (par exemple, un réseau interne d'entreprise), vous disposez de deux options :
Activez l'accès Internet pour l'instance Lindorm et connectez-vous via Internet public.
Utilisez un circuit Express Connect pour étendre votre réseau sur site vers Alibaba Cloud.
Obtenir de l'aide
Si aucune des solutions ci-dessus ne résout le problème, submit a ticket pour contacter le support technique d'Alibaba Cloud.