Simple Application Server:FAQ sur la connexion à distance

Si vous ne parvenez pas à vous connecter à distance à une instance Simple Application Server, suivez les étapes de dépannage ci-dessous. Les causes potentielles sont classées par ordre de probabilité décroissante. Si une étape ne résout pas le problème, passez à la suivante.

Lorsque vous accédez à une instance située hors de Chine continentale depuis la Chine continentale, une latence élevée et une perte de paquets peuvent se produire en raison des réseaux internationaux des opérateurs, ce qui peut entraîner des échecs de connexion. Ce problème ne peut pas être résolu au niveau de l'instance elle-même. Pour plus d'informations sur les régions de Simple Application Server, reportez-vous à la rubrique Régions et connectivité réseau. Vous pouvez essayer l'une des solutions suivantes :

• Les problèmes réseau ne sont pas toujours persistants. Essayez de vous connecter depuis un autre réseau local ou réessayez plus tard.

• Si votre activité ne nécessite pas que l'instance soit située hors de Chine continentale, demandez un remboursement en libre-service et achetez une nouvelle instance dans une région de Chine continentale.

  Remarque

  Si vous ne pouvez pas obtenir de remboursement en libre-service pour l'instance, soumettez un ticket pour demander un remboursement.

Une instance peut être verrouillée en raison de virus de minage de cryptomonnaies ou de cyberattaques. Pour demander le déblocage, accédez à la page Penalties.

Vérifiez les points suivants :

• Le service distant, tel que SSH ou RDP, doit être activé sur l'instance.

• Le port de connexion doit être ouvert sur l'instance. Le port par défaut est 22 pour SSH et 3389 pour RDP.

Vérifiez les points suivants :

• Saisissez le nom d'utilisateur correct. Le nom d'utilisateur par défaut est généralement root pour les instances Linux et Administrator pour les instances Windows.

• Saisissez le mot de passe correct. Si vous avez oublié le mot de passe, réinitialisez-le. Pour plus d'informations, reportez-vous à la rubrique Définir ou réinitialiser les mots de passe du serveur.

• Si vous utilisez un utilisateur non administrateur pour vous connecter à une instance Windows, assurez-vous que l'utilisateur appartient au groupe Remote Desktop Users.

Lorsque vous vous connectez à distance à l'instance depuis la carte d'instance dans la console, vous pouvez recevoir l'erreur « Operation failed. Please try again later ».

Pour résoudre ce problème :

1. Connectez-vous à l'instance à l'aide d'un outil tiers, tel que PuTTY.

2. Exécutez les commandes suivantes pour vérifier si le fichier de clé publique SSH authorized_keys existe.

   cd /home/admin/.ssh/
   ll

   • Si le fichier de clé publique SSH n'existe pas, soumettez un ticket pour obtenir les informations de clé publique SSH, puis utilisez les étapes suivantes pour restaurer le fichier :

     1. Exécutez les commandes suivantes pour restaurer le fichier de clé publique SSH.

        mkdir -p /home/admin/.ssh
        vim /home/admin/.ssh/authorized_keys

        Collez les informations de clé publique dans le fichier authorized_keys et enregistrez le fichier.

     2. Exécutez la commande suivante pour modifier le propriétaire et le groupe.

        chown -R admin:admin /home/admin

   • Si le fichier de clé publique SSH authorized_keys existe, exécutez la commande cat /home/admin/.ssh/authorized_keys, copiez les informations de clé publique et soumettez un ticket avec les informations de clé pour une analyse approfondie.

3. Vérifiez si le fichier /etc/sudoers contient l'entrée admin ALL=(ALL) NOPASSWD:ALL.

   vim /etc/sudoers

   Si l'entrée n'existe pas, ajoutez admin ALL=(ALL) NOPASSWD:ALL au fichier.

4. Vérifiez si les autorisations du fichier /home/admin/.ssh/authorized_keys sont définies sur 644.

   cd /home/admin/.ssh
   ll

   La sortie suivante est attendue :

   [root@iZd3ru25weg**** .ssh]# ll
   total 0
   -rw-r--r-- 1 admin admin 272 Nov  3 10:52 authorized_keys

   Si les autorisations ne sont pas 644, exécutez la commande chmod 644 authorized_keys pour modifier les autorisations.

Un correctif de mise à jour Windows peut être à l'origine de ce problème. Pour les solutions, consultez les rubriques suivantes :

• Comment résoudre l'erreur « An authentication error has occurred. The function requested is not supported » lors de la connexion à distance à une instance Simple Application Server ?

• Que faire si l'erreur « An authentication error has occurred. The function requested is not supported » est renvoyée lors de la connexion à une instance Windows via Remote Desktop ?

Ce problème peut se produire lorsque les connexions à distance sont désactivées sur l'instance Windows. Les étapes suivantes utilisent Windows Server 2012 R2 64 bits comme exemple.

1. Connectez-vous à l'instance Windows depuis la console de gestion.

   Pour plus d'informations, reportez-vous à la rubrique Se connecter à une instance Windows.

2. Ouvrez This PC. Dans le volet de navigation de gauche, cliquez avec le bouton droit sur This PC et sélectionnez Properties.

3. Sur la page System, cliquez sur Remote settings dans le volet de navigation de gauche.

4. Dans la boîte de dialogue System Properties, accédez à la section Remote Desktop et sélectionnez Allow remote connections to this computer.

5. Cliquez sur Apply puis sur OK.

   Une fois la configuration terminée, vous pouvez essayer de vous connecter à distance à l'instance à nouveau.

Cette erreur peut se produire lorsque le client Remote Desktop sur votre hôte Windows local est obsolète. Les étapes suivantes utilisent Windows Server 2012 R2 64 bits comme exemple.

1. Connectez-vous à l'instance Windows depuis la console de gestion.

   Pour plus d'informations, reportez-vous à la rubrique Se connecter à une instance Windows.

2. Ouvrez This PC. Dans le volet de navigation de gauche, cliquez avec le bouton droit sur This PC et sélectionnez Properties.

3. Sur la page System, cliquez sur Remote settings dans le volet de navigation de gauche.

4. Dans la boîte de dialogue System Properties, accédez à la section Remote Desktop et décochez la case Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended).

5. Cliquez sur Apply puis sur OK.

   Une fois la configuration terminée, vous pouvez essayer de vous connecter à distance à l'instance à nouveau.

Ce problème peut être causé par une carte réseau (NIC) désactivée sur l'instance Windows. Les étapes suivantes utilisent Windows Server 2012 R2 64 bits comme exemple.

1. Connectez-vous à l'instance Windows depuis la console de gestion.

   Pour plus d'informations, reportez-vous à la rubrique Se connecter à une instance Windows.

2. Dans le coin inférieur droit du bureau, cliquez avec le bouton droit sur l'icône réseau et sélectionnez Open Network and Sharing Center.

3. Dans le volet de navigation de gauche, cliquez sur Change adapter settings.

4. Recherchez la connexion réseau désactivée, cliquez dessus avec le bouton droit, puis sélectionnez Enable.

5. Une fois le réseau activé, cliquez dessus avec le bouton droit et sélectionnez Properties.

6. Dans la section This connection uses the following items:, cliquez sur Internet Protocol Version 4 (TCP/IPv4), puis sur Properties.

7. Sous l'onglet General, sélectionnez Obtain an IP address automatically et Obtain DNS server address automatically, puis cliquez sur OK.

   Une fois la configuration terminée, vous pouvez essayer de vous connecter à distance à l'instance à nouveau.

Cause

• Si l'accès transfrontalier implique la région Chine (Hong Kong), il peut être affecté par la congestion des liaisons internationales et les restrictions de routage sortant des opérateurs, entraînant une congestion du réseau, un accès instable et une latence élevée. Ces liaisons transfrontalières sont des réseaux publics d'opérateurs dont la qualité dépend de nombreux facteurs échappant au contrôle immédiat d'un opérateur. Alibaba Cloud a signalé ces problèmes aux opérateurs concernés pour obtenir de l'aide.

• Les échecs de ping peuvent également être causés par des anomalies de liaison réseau, un état anormal de l'instance ou des problèmes liés au système d'exploitation ou à la configuration réseau de l'instance.

Portée de l'impact

Les instances impliquées dans l'accès transfrontalier peuvent connaître une congestion du réseau, un accès instable et une latence élevée.

Solution

• Pour les problèmes d'accès transfrontalier :

  • Si votre activité cible principalement la Chine continentale, nous vous recommandons de vous désabonner de votre instance actuelle et d'acheter une instance dans une région de Chine continentale.

    Important

    Si vous devez migrer des données importantes depuis votre instance, vous pouvez d'abord créer une image personnalisée. Utilisez ensuite cette image personnalisée pour créer une nouvelle instance. Après avoir vérifié que la nouvelle instance fonctionne correctement, vous pouvez vous désabonner de l'instance d'origine.

  • Simple Application Server ne prend pas en charge la modification de l'adresse IP publique pour changer le chemin réseau. Si vous utilisez une instance dans la région Chine (Hong Kong), envisagez d'utiliser une instance ECS avec une Premium EIP. Les Premium EIP offrent un chemin réseau plus direct vers la Chine continentale et peuvent offrir une meilleure expérience lorsqu'elles sont associées à une instance ECS. Toutefois, des problèmes transfrontaliers peuvent toujours se produire.

• Pour les autres scénarios d'échec de ping, effectuez les étapes de dépannage suivantes :

  1. Commencez par examiner les problèmes de liaison réseau. Si les commandes ping entraînent une perte de paquets ou un échec, effectuez un test de liaison à l'aide d'un outil MTR et analysez les résultats.

  2. Connectez-vous à la console pour vérifier si l'état de l'instance Simple Application Server est normal. Si l'état est Stopped, démarrez l'instance et effectuez un nouveau test.

  3. Si les vérifications ping et de port échouent toutes deux, utilisez le mode de secours pour vous connecter à l'instance et vérifier si son système et son réseau fonctionnent correctement.

Si le problème persiste après le dépannage, soumettez un ticket pour obtenir une assistance technique.