Item Diagnostik Diagnostik Konektivitas Jaringan ECS - Elastic Compute Service

Diagnostik Konektivitas Jaringan ECS memeriksa instans, ENI, dan vSwitch untuk mengidentifikasi masalah yang memengaruhi konektivitas jaringan.

Item diagnostik

Fitur ini mendiagnosis sumber daya berikut:

Instans ECS: kebijakan keamanan, konfigurasi NIC, beban sistem, dan status bisnis.
Antarmuka jaringan elastis (ENI): status dasar dan konfigurasi security group.
vSwitch: konfigurasi ACL jaringan.

Setiap item diagnostik memiliki salah satu tingkat keparahan berikut:

Critical: Menentukan konektivitas jaringan. Pengecualian berarti terjadi masalah konektivitas.
Non-critical: Dapat memengaruhi konektivitas jaringan. Pengecualian berarti masalah konektivitas mungkin terjadi.

Diagnostik instans ECS

Kategori	Item diagnostik	Tingkat keparahan	Deskripsi	Saran
Layanan SSH	Apakah layanan SSH telah dimulai	Critical	Memeriksa apakah layanan SSH telah dimulai dan port mana yang digunakan untuk mendengarkan. Jika status proses sshd normal, layanan SSH telah dimulai dan mendengarkan pada port 22 (Linux) atau port 3389 (Windows). Jika proses sshd mendengarkan pada port non-standar (misalnya port 1234) dan port tujuan yang didiagnosis adalah 22 atau 3389, layanan SSH telah dimulai tetapi menggunakan port berbeda. Jika status proses sshd tidak dimulai, layanan SSH tidak berjalan.	Jika layanan SSH mendengarkan pada port non-standar, hubungkan ke instans melalui port tersebut, atau ubah port default menjadi 22 atau 3389. Jika layanan SSH belum dimulai, login ke instans menggunakan VNC dan mulai layanan tersebut.
	Apakah file dan direktori SSH kritis tersedia	Critical	Memeriksa integritas file dan direktori konfigurasi SSH.	Jika file atau direktori konfigurasi SSH hilang, pulihkan berdasarkan pesan diagnostik.
	Apakah SSH mengizinkan pengguna root untuk login	Non-critical	Memeriksa apakah SSH mengizinkan login pengguna root.	Jika SSH menolak login root dan Anda ingin mengizinkannya, ubah konfigurasi SSH. Lihat Mengatasi error "Permission denied, please try again" saat koneksi SSH ke instans Linux.
Konfigurasi NIC	Apakah layanan Dynamic Host Configuration Protocol (DHCP) telah dimulai	Critical	Jika instans dengan image yang mendukung DHCP tidak memiliki alamat IP statis dan DHCP belum dimulai, akan muncul pesan bahwa DHCP belum dimulai.	Login ke instans menggunakan VNC dan mulai layanan DHCP.
	Apakah alamat IP NIC benar	Critical	Jika muncul pesan serupa Invalid IP address, artinya alamat IP yang terdeteksi berbeda dari yang dikonfigurasi.	Perbaiki alamat IP statis NIC. Lihat IP privat sekunder.
	Apakah mask NIC benar	Non-critical	Jika muncul pesan serupa No mask is configured for the <eniId> NIC, artinya NIC tidak memiliki mask atau mask-nya salah.	Gunakan mask default atau konfigurasikan mask yang benar untuk NIC.
Kebijakan keamanan instans	Apakah aturan iptables dikonfigurasi untuk mengizinkan atau memblokir traffic	Critical	Jika muncul pesan serupa The hit iptables rule <ruleName> blocks traffic, artinya aturan iptables memblokir traffic pada instans. Jika muncul pesan serupa iptables rules allow traffic, artinya aturan iptables mengizinkan traffic pada instans.	Untuk berhenti memblokir traffic, hapus aturan iptables Block. Untuk berhenti mengizinkan traffic, konfigurasikan aturan iptables Block atau ubah aturan Allow menjadi aturan Block.
Kebijakan keamanan instans	Apakah pemfilteran blackhole dipicu pada Alamat IP publik instans	Critical	Jika serangan DDoS melebihi kemampuan mitigasi instans, pemfilteran blackhole dipicu dan semua lalu lintas masuk ke Alamat IP publik diblokir. Akan muncul pesan serupa Blackhole filtering is triggered on <Public IP address>, and the IP address cannot be accessed.	Lihat Kebijakan blackhole Alibaba Cloud untuk detail tentang pemfilteran blackhole dan cara menonaktifkannya.
Konfigurasi perutean sistem	Apakah kebijakan perutean dikonfigurasi	Critical	Jika tidak ada kebijakan perutean yang dikonfigurasi, pemeriksaan gagal. Jika kebijakan perutean ada, akan muncul pesan serupa The policyName routing policy forwards traffic.	Periksa dan hapus kebijakan perutean yang salah.
Beban sistem instance	Beban CPU	Non-critical	Memeriksa apakah beban CPU melebihi 80%.	Jika beban CPU terus berada di atas 80%, pertimbangkan untuk meningkatkan ke tipe instans dengan lebih banyak vCPU. Lihat Ubah tipe instans.
	Beban bandwidth publik	Non-critical	Memeriksa apakah beban bandwidth publik melebihi 90%.	Jika beban bandwidth publik terus berada di atas 90%, pertimbangkan untuk menambah bandwidth publik. Lihat Ubah bandwidth publik maksimum.
	Beban bandwidth internal	Non-critical	Memeriksa apakah beban bandwidth internal melebihi 90%.	Jika beban bandwidth internal terus berada di atas 90%, pertimbangkan untuk meningkatkan ke tipe instans dengan bandwidth dasar lebih tinggi. Lihat Ubah tipe instans.
Status layanan pengguna	Apakah proses mendengarkan pada port tujuan tertentu	Critical	Memeriksa apakah proses mendengarkan pada port tujuan yang ditentukan. Jika tidak, pemeriksaan gagal.	Hubungkan ke instans dan mulai proses untuk mendengarkan pada port tujuan yang ditentukan.
Status instans	Apakah instans telah kedaluwarsa	Critical	Jika instans kedaluwarsa terdeteksi, akan muncul pesan.	Perpanjang instans sesegera mungkin.
Status instans	Pembayaran tertunda pada Akun Alibaba Cloud Anda	Critical	Jika pembayaran tertunda terdeteksi pada Akun Alibaba Cloud Anda, akan muncul pesan.	Tambahkan dana ke akun Anda sesegera mungkin.

Diagnostik ENI

Kategori

Item diagnostik

Tingkat keparahan

Deskripsi

Saran

Status ENI

Status dasar

Critical

Jika status dasar ENI tidak normal, akan muncul pesan.

Periksa status ENI dan atasi setiap pengecualian.

Konfigurasi security group

Security group

Critical

Security group mengontrol traffic ke dan dari ENI berdasarkan tipe grup dan aturan.

Security group dasar:
- Jika sumber dan tujuan dalam suatu path berada dalam security group yang sama tanpa aturan, keduanya dapat saling berkomunikasi.
- Jika sumber dan tujuan berada dalam security group berbeda tanpa aturan, lalu lintas keluar dari sumber diizinkan dan lalu lintas masuk ke tujuan ditolak.
Security group lanjutan:

Jika security group tidak memiliki aturan, lalu lintas keluar dari sumber dan lalu lintas masuk ke tujuan ditolak.
Jika security group memiliki aturan, traffic ditolak atau diizinkan berdasarkan atribut grup dan aturan. Lihat Ikhtisar.

Verifikasi bahwa security group menerapkan kontrol akses sesuai harapan. Jika tidak, konfigurasikan sesuai kebutuhan Anda.

Diagnostik vSwitch

Kategori	Item diagnostik	Tingkat keparahan	Deskripsi	Saran
ACL jaringan	Konfigurasi ACL jaringan	Critical	Jika tidak ada ACL jaringan yang dikaitkan dengan vSwitch, vSwitch mengizinkan semua traffic secara default. Jika sumber dan tujuan berada pada vSwitch yang sama, traffic di antara keduanya tidak tunduk pada aturan ACL jaringan. Jika sumber dan tujuan berada pada vSwitch berbeda yang memiliki ACL jaringan terkait, vSwitch mengizinkan atau menolak traffic berdasarkan aturan ACL. Lihat ACL jaringan.	Verifikasi bahwa vSwitch menerapkan kontrol akses sesuai harapan. Jika tidak, konfigurasikan ACL jaringan sesuai kebutuhan Anda.