Elastic IP Address:Troubleshooting EIP

Prasyarat

• Anda telah mengaktifkanNetwork Intelligence Service (NIS).

• Saat menjalankan diagnosis untuk pertama kalinya, sistem secara otomatis membuat peran terkait layananAliyunServiceRoleForNis untuk memperoleh izin yang diperlukan.

Diagnosis instans

Jalankan pemeriksaan kesehatan otomatis pada EIP untuk mengidentifikasi masalah terkait konfigurasi, kapasitas, keamanan, dan penagihan, serta menerima saran pemulihan.

1. Buka Konsol EIP, pilih wilayah, lalu klik ID EIP target.

2. Pada tab Diagnose, jalankan diagnosis. Anda dapat memilih Show All Diagnostic Items untuk melihat semua hasil diagnosis. Anda juga dapat membuka halaman diagnosis instans NIS untuk melihat hasil historis.

   Item Diagnostik

   Kategori	Pemeriksaan
   Configuration Diagnostics	Instance Status EIP Allocation Status
   Quota Limit Diagnostics	High EIP Bandwidth Usage Packets Dropped Due to EIP Bandwidth Throttling
   Security Policy Diagnostics	Anti-DDoS Origin Basic Status Interception by Cloud Firewall Penalty for Security Control Suspension for Security Reasons
   Cost Diagnostics	Alerts for Overdue Payments Alerts for Expiration

3. Untuk menyelidiki lebih lanjut masalah terkait ISP jaringan publik, klik Internet Diagnostics di bagian bawah halaman. Anda kemudian dapat menetapkan wilayah akses untuk memeriksa konektivitas jaringan publik ke EIP target dari ISP baik di dalam maupun di luar Tiongkok daratan.

   Penyebab umum masalah konektivitas

   Penyebab	Aksi
   Cloud security policies	DDoS blocking: Anti-DDoS Dasar secara otomatis menetapkan ambang batas pembersihan berdasarkan bandwidth EIP. Jika lalu lintas masuk melebihi kapasitas perlindungan Anti-DDoS Dasar, entri rute blackhole dipicu dan semua lalu lintas masuk diblokir. Periksa ambang batas perlindungan di Konsol Anti-DDoS. WAF blocking: Setelah Anda menambahkan website Anda ke Web Application Firewall (WAF), access exceptions mungkin terjadi. Cloud Firewall blocking: Cloud Firewall memeriksa trafik untuk aset IP publik. Periksa apakah ada kebijakan kontrol akses yang memblokir trafik tersebut.
   Resource-side security policies	Periksa aturan iptables, firewall sistem operasi (OS), perangkat lunak keamanan pihak ketiga, dan driver kartu antarmuka jaringan (NIC) pada instans resource terkait.
   ISP blocking	Jalankan diagnosis untuk mengidentifikasi area yang terdampak. Jika terjadi pemblokiran oleh ISP: Hubungi ISP untuk mengonfirmasi penyebabnya. Untuk melihat data performa jaringan publik, tambahkan VPC Flow Logs dari elastic network interface (ENI) ke alat analisis trafik NIS. Jika layanan bersifat kritis, Anda dapat mengganti EIP: lepaskan binding EIP asli, lalu bind EIP baru.

Reachability Analyzer

Jika EIP tidak dapat dijangkau, Anda dapat menggunakan Reachability Analyzer untuk menguji konektivitas antara EIP dan resource tujuan serta mendiagnosis masalah konfigurasi jaringan. Analisis ini tidak mengirimkan paket data nyata atau memengaruhi layanan Anda.

1. Buka Konsol EIP, pilih wilayah, lalu pada kolom Diagnose EIP target, klik Diagnose > Reachability Analyzer.

2. Pilih resource Source dan Destination, konfigurasikan Protocol, Destination Port, dan nama analisis, lalu klik Start Analyzing.

3. Setelah analisis selesai, Reachability Analyzer menampilkan jalur jaringan virtual hop-by-hop dari sumber ke tujuan. Jika jalur tersebut diblokir, alat analisis akan mengidentifikasi titik pemblokiran dan penyebabnya.

Analisis trafik

EIP terintegrasi dengan fitur analisis trafik publik NIS. Anda dapat menggunakan alat analisis trafik NIS untuk melihat volume dan peringkat trafik inbound serta outbound EIP, yang ditampilkan sebagai 2-tupel atau 5-tupel. Data trafik dan metrik pemantauan ini dapat digunakan untuk troubleshooting masalah.

• NIS Traffic Analyzer mendeteksi lalu lintas Internet melalui VPC flow logs, yang hanya mengumpulkan informasi trafik dari elastic network interfaces (ENIs). Akibatnya, NIS Traffic Analyzer tidak dapat menjamin pengumpulan lalu lintas Internet dari target IP atau instans Classic Load Balancer (CLB).

• VPC flow logs mendukung pengumpulan trafik pada tingkat granularitas VPC, vSwitch, dan ENI, tetapi tidak mendukung penyaringan khusus untuk lalu lintas Internet saja. Untuk mendapatkan data analisis lalu lintas Internet yang lengkap, aktifkan analisis trafik untuk VPC yang diperlukan. NIS Traffic Analyzer mengurai lalu lintas Internet dari VPC flow logs. Untuk menganalisis trafik untuk alamat IP publik tertentu, aktifkan analisis trafik untuk ENI tempat alamat IP publik tersebut di-bind.

1. Buat alat analisis trafik NIS.

2. Buat VPC Flow Logs sebagai sumber data. Untuk mengumpulkan data trafik dari elastic network interface (ENI) yang di-bind ke EIP, atur Resource Type dan Resource Instance ke ENI target.

3. Lihat grafik analisis trafik publik.

Troubleshooting self-service

Buka halaman troubleshooting self-service, pilih kategori masalah, lalu ikuti panduan di halaman untuk menemukan dokumentasi relevan dan tindakan yang direkomendasikan.