Atasi kegagalan konektivitas port Telnet antar instans VPC yang dapat diping dengan sukses melalui Cloud Enterprise Network (CEN).
Deskripsi
Setelah menghubungkan dua VPC melalui CEN, Anda dapat melakukan ping ke instans ECS, SLB, dan RDS lawan, tetapi tidak dapat menggunakan Telnet untuk terhubung ke port-nya.
Penyebab
Penyebab umum:
-
Security group yang terkait dengan instans ECS memiliki aturan yang restriktif.
-
Kebijakan kontrol akses membatasi akses ke instans SLB.
-
Daftar putih alamat IP untuk instans RDS bersifat restriktif.
-
Jika kedua instans yang terhubung-VPC berada di wilayah berbeda, koneksi antar-wilayah belum dibuat di antara keduanya.
Solusi
-
Sebelum melakukan operasi berisiko, seperti memodifikasi instans atau data, pastikan Anda telah menyiapkan rencana disaster recovery dan fault tolerance untuk menjamin keamanan data.
-
Sebelum memodifikasi konfigurasi atau data instans, seperti instans ECS dan RDS, buat snapshot atau aktifkan fitur seperti RDS log backup.
-
Jika Anda telah memberikan izin atau mengirimkan informasi keamanan, seperti kredensial logon, di platform Alibaba Cloud, segera ganti kata sandi Anda.
-
Periksa konfigurasi security group untuk instans yang terhubung-VPC.
Pastikan aturan security group mengizinkan akses Telnet ke instans ECS, SLB, dan RDS. Untuk informasi selengkapnya, lihat Query security groups dan Add a security group rule.
-
Periksa kebijakan kontrol akses instans SLB. Pastikan alamat IP atau Blok CIDR yang digunakan untuk mengakses instans SLB telah ditambahkan ke kebijakan kontrol akses dan diberikan izin akses. Untuk informasi selengkapnya, lihat Access control overview.
-
Periksa daftar putih alamat IP untuk instans RDS. Pastikan alamat IP atau Blok CIDR yang digunakan untuk mengakses instans RDS telah ditambahkan ke daftar putih. Untuk informasi selengkapnya, lihat Set a whitelist.
-
Jika kedua instans yang terhubung-VPC berada di wilayah berbeda, pastikan koneksi antar-wilayah telah dibuat di antara keduanya. Untuk informasi selengkapnya, lihat Inter-region connections.
-
Jika kedua instans yang terhubung-VPC terhubung ke Router transit Edisi Dasar, buat koneksi antar-wilayah antara router transit tersebut. Untuk informasi selengkapnya, lihat Create an inter-region connection using a Basic Edition transit router.
Secara default, Router transit Edisi Dasar menyediakan bandwidth cross-region sebesar 1 Kbps. Bandwidth ini hanya untuk pengujian konektivitas dan tidak mendukung lalu lintas produksi.
-
Jika setidaknya salah satu router transit yang terhubung ke instans terhubung-VPC cross-region merupakan Router transit edisi perusahaan, buat koneksi antar-wilayah antara router transit tersebut. Untuk informasi selengkapnya, lihat Create an inter-region connection using an Enterprise Edition transit router.
-
Berlaku untuk
-
Cloud Enterprise Network