Diagnostik EIP - Elastic IP Address

Tema ini menjelaskan cara mendiagnosis alamat IP elastis (EIP) dan menyelesaikan masalah terkait EIP. Fitur diagnostik instans memungkinkan Anda memeriksa konfigurasi dan status EIP, serta memberikan solusi berdasarkan masalah EIP yang terdeteksi.

Prasyarat

Network Intelligence Service (NIS) harus diaktifkan. Anda dapat mengaktifkan NIS melalui halaman Service Activation.
Jika ini adalah pertama kalinya Anda melakukan diagnostik instans, sistem akan secara otomatis membuat peran terkait layanan AliyunServiceRoleForNis. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.
Sebuah EIP harus sudah dibuat. Untuk informasi lebih lanjut, lihat Ajukan EIP.

Prosedur

Masuk ke Konsol Alamat IP Elastis.
Di bilah navigasi atas, pilih wilayah tempat EIP dibuat.
Pada halaman Elastic IP Addresses, temukan EIP dan pilih Diagnose > Instance Diagnosis di kolom Diagnose.
Di panel Instance Diagnostics, Anda dapat melihat kemajuan, ringkasan, dan detail tugas diagnostik.
Di bagian Diagnostic Items, Anda dapat memilih Show All Diagnostic Items untuk melihat semua item diagnostik dari EIP. Di bagian atas panel Instance Diagnostics, Anda dapat mengklik Go to the NIS console to view diagnostic records untuk pergi ke halaman Overview konsol NIS guna melihat lebih banyak detail tentang diagnostik EIP. Untuk informasi lebih lanjut tentang item diagnostik EIP, lihat Item Diagnostik.
Untuk mendiagnosis lebih lanjut masalah ISP Internet dari EIP, lakukan langkah-langkah berikut:
1. Di bagian bawah Diagnostic Items di panel Instance Diagnostics, klik Internet Diagnostics atau Re-diagnose.
2. Di kotak dialog Internet Diagnostics, tentukan Access Area dan Destination Instance, lalu klik OK.
Setelah menentukan Access Area, Anda dapat memeriksa konektivitas Internet antara ISP di daratan Tiongkok dan EIP, atau antara ISP di luar daratan Tiongkok dan EIP. Jika akses gagal, sistem akan memberikan penyebab potensial serta saran untuk menyelesaikan masalah tersebut. Untuk informasi lebih lanjut, lihat Hasil Diagnostik Internet.

Item dan detail diagnostik

Tabel berikut menjelaskan item diagnostik EIP.

Kategori	Item diagnostik dan deskripsi
Configuration Diagnostics	Instance Status: memeriksa status EIP. EIP Allocation Status: memeriksa apakah EIP terkait dengan instans.
Quota Limit Diagnostics	High EIP Bandwidth Usage: memeriksa apakah penggunaan bandwidth EIP normal. Packets Dropped Due to EIP Bandwidth Throttling: memeriksa apakah terjadi kehilangan paket akibat pembatasan bandwidth EIP.
Security Policy Diagnostics	Anti-DDoS Origin Basic Status: memeriksa apakah EIP dilindungi oleh Anti-DDoS. Interception by Cloud Firewall: memeriksa apakah perilaku EIP diintersep oleh Cloud Firewall. Penalty for Security Control: memeriksa apakah perilaku EIP dihukum oleh Alibaba Cloud Security. Suspension for Security Reasons: memeriksa apakah EIP ditangguhkan karena alasan keamanan.
Cost Diagnostics	Alerts for Overdue Payments: memeriksa apakah EIP memiliki pembayaran terlambat. Alerts for Expiration: memeriksa apakah EIP kedaluwarsa dalam 15 hari.

Hasil diagnostik Internet

Tabel berikut menjelaskan kemungkinan penyebab kegagalan akses dan memberikan saran setelah Anda menjalankan diagnostik Internet EIP.

Penyebab Potensial	Saran
Diblokir oleh kebijakan keamanan cloud	Periksa apakah permintaan diblokir oleh kebijakan keamanan layanan berikut: Anti-DDoS Anti-DDoS Origin Basic secara otomatis menetapkan ambang batas pembersihan berdasarkan bandwidth EIP. Saat lalu lintas mencapai ambang batas, Anti-DDoS Origin Basic membersihkan lalu lintas tanpa memandang apakah lalu lintas tersebut dianggap sebagai lalu lintas layanan atau serangan. Jika jumlah lalu lintas Internet ke kluster melebihi kapasitas Anti-DDoS, lalu lintas dialihkan ke blackhole untuk melindungi kluster. Dalam hal ini, semua lalu lintas diblokir. Untuk informasi lebih lanjut tentang ambang batas pembersihan EIP, lihat Anti-DDoS Origin Basic. Diblokir oleh WAF Akses gagal setelah situs web Anda terhubung ke Web Application Firewall (WAF). Untuk informasi lebih lanjut tentang pemecahan masalah, lihat Bagaimana saya memecahkan masalah pengecualian akses situs web? Diblokir oleh Cloud Firewall Cloud Firewall menyediakan fitur firewall internet untuk mendeteksi transfer data antara Internet dan alamat IP publik. Jika Cloud Firewall diaktifkan untuk EIP, permintaan mungkin diblokir oleh kebijakan kontrol akses. Untuk informasi lebih lanjut, lihat Buat kebijakan kontrol akses untuk firewall internet.
Diblokir oleh kebijakan keamanan sumber daya terkait	Periksa apakah permintaan diblokir oleh sumber daya yang terkait dengan EIP. Sebagai contoh, jika EIP terkait dengan instans Elastic Compute Service (ECS), permintaan mungkin diblokir oleh aturan keamanan dari instans ECS. Anda perlu memeriksa aturan iptables, aturan firewall, dan aplikasi keamanan pihak ketiga dari instans ECS, serta memeriksa apakah driver jaringan telah diinstal dengan benar.
Diblokir oleh ISP	Setelah Anda menyelesaikan langkah-langkah sebelumnya, jika EIP masih tidak dapat diakses, penyebab potensial lain untuk kegagalan akses EIP adalah pemblokiran oleh ISP. Anda dapat menjalankan diagnostik Internet pada EIP untuk memeriksa wilayah tempat akses ke EIP gagal. Untuk informasi lebih lanjut, lihat Diagnosa EIP. Jika EIP diblokir oleh ISP, ikuti saran berikut: Hubungi ISP. Anda dapat mengaktifkan fitur analisis lalu lintas Internet untuk melihat kinerja Internet dan data lalu lintas dari EIP. Untuk informasi lebih lanjut, lihat Aktifkan analisis lalu lintas Internet. Jika layanan ini sangat penting untuk bisnis, Anda dapat menggunakan EIP lain. Untuk menggunakan EIP lain, lepaskan asosiasi EIP asli dari sumber daya terkait, lalu asosiasikan EIP baru dengan sumber daya tersebut. Untuk informasi lebih lanjut, lihat Asosiasikan EIP dengan instans ECS dan Lepaskan asosiasi EIP dari sumber daya cloud.

Referensi

Untuk informasi lebih lanjut tentang fitur diagnostik instans, lihat Bekerja dengan Diagnostik Instans.
Anda juga dapat menggunakan fitur diagnostik mandiri untuk memecahkan masalah terkait EIP, seperti kegagalan akses, pengecualian akses, masalah kuota, dan masalah biaya. Untuk informasi lebih lanjut, lihat Pemecahan Masalah.