Memantau dan memelihara gateway NAT Internet - NAT Gateway

Anda dapat menggunakan CloudMonitor untuk memantau NAT Gateway, mengumpulkan informasi tentang trafik arah masuk dan arah keluar, serta mengumpulkan data berbagai metrik secara real-time dan menghasilkan kurva urutan waktu di konsol NAT Gateway. Fungsi ini memungkinkan Anda menyelesaikan masalah dengan lebih efektif.

enhanced NAT Gateway

Data pemantauan metrik

Pemantauan gateway NAT Internet

Masuk ke Konsol Gateway NAT.
Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat gateway NAT Internet.

Pada halaman Internet NAT Gateway, temukan gateway NAT Internet dan klik ikon di kolom Monitor.

Tabel berikut menjelaskan metrik:

Kategori	Metrik	Deskripsi
Session Monitor	SessionActiveConnection/ErrorPortAllocationCount(count)	SessionActiveConnection: jumlah maksimum koneksi bersamaan TCP dan UDP per menit yang didukung oleh gateway NAT. ErrorPortAllocationCount: jumlah kali gateway NAT gagal mengalokasikan port TCP atau UDP ketika jumlah koneksi bersamaan ke alamat tujuan melebihi batas atas. Catatan Setiap alamat IP elastis (EIP) menyediakan sejumlah terbatas port untuk SNAT. Jika jumlah sesi pengguna yang mengakses alamat tujuan yang sama terlalu besar dan jumlah EIP yang ditentukan dalam entri SNAT tidak cukup, alokasi port mungkin gagal. Jika jumlah kegagalan alokasi port terus bertambah, kami sarankan Anda menentukan lebih banyak EIP dalam entri SNAT. Untuk informasi lebih lanjut, lihat Buat pool alamat IP SNAT.
	SessionLimitDropConnection(countS)	Laju koneksi bersamaan yang dibuang karena batasan jumlah koneksi bersamaan ke gateway NAT.
	SessionNewConnection/SessionNewLimitDropConnection(countS)	SessionNewConnection: jumlah koneksi baru TCP dan UDP yang dibuat ke gateway NAT per detik. SessionNewLimitDropConnection: jumlah koneksi baru yang dibuang per detik karena batasan jumlah koneksi baru yang dapat dibuat ke gateway NAT per detik.
	SessionNewConnectionWater/SessionNewLimitDropConnectionWater(%)	SessionNewConnectionWater: persentase koneksi yang telah dibuat terhadap batas atas koneksi. SessionNewLimitDropConnectionWater: persentase koneksi baru yang telah dibuat terhadap batas atas koneksi baru. Catatan Setiap gateway NAT mendukung 100.000 koneksi baru per detik dan 2.000.000 koneksi bersamaan per menit. Jika layanan Anda memicu peningkatan skala, penyesuaian biasanya akan berlaku dalam 10 menit.
Incoming Flow Statistics	BWRateToInside	Jumlah trafik masuk per detik, termasuk dua metrik berikut: BWRateInFromOutside: jumlah trafik per detik dari Internet ke gateway NAT. BWRateOutToInside: jumlah trafik per detik dari gateway NAT ke VPC.
	BytesToInside(bytes)	Jumlah total trafik masuk, termasuk dua metrik berikut: BytesInFromOutside: jumlah trafik dari Internet ke gateway NAT. BytesOutToInside: jumlah trafik dari gateway NAT ke VPC.
	PacketsPerSecond(countS)	Jumlah paket masuk per detik, termasuk dua metrik berikut: PPSRateInFromOutside: jumlah paket per detik dari Internet ke gateway NAT. PPSRateOutToInside: jumlah paket per detik dari gateway NAT ke VPC.
	Packets(count)	Jumlah total paket masuk, termasuk dua metrik berikut: PacketsInFromOutside: jumlah paket dari Internet ke gateway NAT. PacketsOutToInside: jumlah paket dari gateway NAT ke VPC.
Outlet Flow Statistics	BWRateToOutside(bps)	Jumlah trafik keluar per detik, termasuk dua metrik berikut: BWRateOutToOutside: jumlah trafik per detik dari gateway NAT ke Internet. BWRateInFromInside: jumlah trafik per detik dari VPC ke gateway NAT.
	BytesToOutside(bytes)	Jumlah total trafik keluar, termasuk dua metrik berikut: BytesOutToOutside: jumlah trafik dari gateway NAT ke Internet. BytesInFromInside: jumlah trafik dari VPC ke gateway NAT.
	PacketsPerSecond(countS)	Jumlah paket keluar per detik, termasuk dua metrik berikut: PPSRateOutToOutside: jumlah paket per detik dari gateway NAT ke Internet. PPSRateInFromInside: jumlah paket per detik dari VPC ke gateway NAT.
	Packets(count)	Jumlah paket keluar, termasuk dua metrik berikut: PacketsOutToOutside: jumlah paket dari gateway NAT ke Internet. PacketsInFromInside: jumlah paket dari VPC ke gateway NAT.

Lihat data pemantauan trafik gateway NAT Internet

Jika instance Elastic Compute Service (ECS) Anda mengakses Internet melalui SNAT, trafik abnormal pada beberapa instance ECS dapat memengaruhi instance lainnya. Setelah mengaktifkan fitur pemantauan trafik, Anda dapat melihat data pemantauan trafik instance ECS yang mengakses Internet melalui SNAT. Ini memungkinkan Anda mengidentifikasi instance ECS dengan transfer data tertinggi dan mengelola aturan transfer data untuk meningkatkan stabilitas layanan. Sebelum melihat data pemantauan trafik, pastikan persyaratan berikut terpenuhi:

Gateway NAT Internet telah dibuat. Untuk informasi lebih lanjut, lihat Buat dan Kelola Gateway NAT Internet.
Tiket diajukan untuk meminta izin yang diperlukan untuk melihat data pemantauan trafik.

Masuk ke Konsol Gateway NAT.
Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat gateway NAT Internet.
Pada halaman Internet NAT Gateway, temukan gateway NAT yang ingin Anda kelola dan klik Manage di kolom Actions.
Pada halaman Basic Information, klik tab Monitor.

Klik tab Traffic Details untuk melihat data pemantauan trafik.

Anda dapat melihat data pemantauan trafik pada tingkat granularitas waktu menit. Misalnya, jika Anda mengatur waktu menjadi 18:30:00 pada 18 Juli 2024, Anda dapat melihat data pemantauan trafik antara 18:30:00 hingga 18:31:00 pada tanggal tersebut.
Catatan
- Setelah mengaktifkan pemantauan trafik, Anda harus menunggu sekitar 15 menit sebelum dapat melihat data pemantauan trafik.
- Data pemantauan mungkin tidak terbaru dan memiliki penundaan 3 hingga 5 menit. Misalnya, pada 18:30 pada 18 Juli 2024, Anda dapat melihat data pemantauan trafik sebelum 18:25 tetapi tidak setelahnya.
- Fitur pemantauan trafik dapat menampilkan 100 instance ECS dengan jumlah transfer data terbesar.

Tabel berikut menjelaskan metrik dari fitur pemantauan trafik:

Metrik	Satuan	Deskripsi
Inbound Bandwidth	bps Catatan Satuan di konsol yang berlaku.	Bandwidth yang digunakan untuk mengakses instance ECS melalui Internet.
Outbound Bandwidth	bps Catatan Satuan di konsol yang berlaku.	Bandwidth yang digunakan untuk mengakses Internet dari instance ECS.
Inbound Packets Per Second	Paket/detik	Jumlah paket dari Internet ke instance ECS per detik.
Outbound Packets Per Second	Paket/detik	Jumlah paket dari instance ECS ke Internet per detik.
Concurrent Connections	Koneksi	Jumlah koneksi bersamaan yang dibuat oleh instance ECS yang mengakses Internet melalui gateway NAT.
New Connections per Second	Paket/detik	Jumlah koneksi baru yang dibuat per detik oleh instance ECS yang mengakses Internet melalui gateway NAT.

Lihat data pemantauan EIP yang terkait dengan gateway NAT Internet

Masuk ke Konsol Gateway NAT.
Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat gateway NAT Internet.
Pada halaman Internet NAT Gateway, temukan gateway NAT yang ingin Anda kelola dan klik Manage di kolom Actions.

Klik tab Monitoring and Logging, lalu klik tab EIP Monitoring Associated with NAT Service untuk melihat metrik pemantauan.

Tabel berikut menjelaskan metrik:

Metrik	Deskripsi
InboundBandwidth	Bandwidth yang digunakan untuk mengakses instance ECS melalui Internet. Satuan: bit/s.
OutboundBandwidth	Bandwidth yang digunakan untuk mengakses Internet dari instance ECS. Satuan: bit/s.
InboundPacketRate	Jumlah paket dari Internet ke instance ECS. Satuan: paket per detik (PPS).
OutboundPacketRate	Jumlah paket dari instance ECS ke Internet. Satuan: PPS.
OutRatelimitDropSpeed	Jumlah paket yang dibuang per detik karena throttling. Satuan: PPS.
InRatelimitDropSpeed	Jumlah paket yang dibuang per detik karena throttling. Satuan: PPS.
InternetInRatePercentage	Penggunaan bandwidth trafik masuk dari Internet ke instance ECS.
InternetOutRatePercentage	Penggunaan bandwidth trafik keluar dari instance ECS ke Internet.

Buat aturan peringatan berbasis ambang batas

Anda dapat membuat aturan peringatan untuk memantau penggunaan dan status gateway NAT Internet secara real-time, memastikan stabilitas beban kerja Anda.

Masuk ke Konsol CloudMonitor.
Di panel navigasi kiri, pilih Alerts > Alert Rules.
Pada halaman Alert Rules, klik Create Alert Rule.

Di panel Create Alert Rule, atur parameter berikut dan klik Confirm:

Topik ini hanya menjelaskan parameter utama. Untuk informasi lebih lanjut tentang parameter lainnya, lihat Buat Aturan Peringatan.

Parameter	Deskripsi
Product	Nama layanan yang ingin Anda pantau menggunakan CloudMonitor. Contoh: enhanced_nat_gateway.
Resource Range	Sumber daya tempat aturan peringatan diterapkan. Nilai valid: All Resources: Aturan peringatan diterapkan ke semua instance Anda dari tipe tertentu. Misalnya, jika Anda mengatur parameter Rentang Sumber Daya ke Semua Sumber Daya dan ambang batas peringatan untuk penggunaan CPU menjadi 80% untuk ApsaraDB for MongoDB, CloudMonitor akan mengirimkan notifikasi peringatan ketika penggunaan CPU dari instance ApsaraDB for MongoDB melebihi 80%. Jika Anda mengatur parameter Resource Range ke All Resources, aturan peringatan diterapkan hingga 1.000 instance. Jika layanan yang ditentukan memiliki lebih dari 1.000 instance, Anda mungkin tidak menerima notifikasi peringatan ketika nilai metrik yang ditentukan mencapai ambang batas. Kami sarankan Anda menambahkan sumber daya ke grup aplikasi sebelum membuat aturan peringatan. Instances: Aturan peringatan diterapkan ke instance tertentu. Misalnya, jika Anda mengatur parameter Rentang Sumber Daya ke Instance dan ambang batas peringatan penggunaan CPU menjadi 80% untuk instance ECS, CloudMonitor akan mengirimkan notifikasi peringatan ketika penggunaan CPU dari instance ECS melebihi 80%.
Rule Name	Masukkan nama untuk aturan peringatan.
Rule Description	Isi dari aturan peringatan. Parameter ini menentukan kondisi yang digunakan untuk memicu aturan peringatan. Misalnya, kondisi menyatakan bahwa jika rata-rata penggunaan CPU dalam 5 menit lebih besar dari atau sama dengan 90% selama tiga siklus berturut-turut, peringatan dipicu. CloudMonitor hanya memeriksa apakah kondisi terpenuhi setiap 5 menit sebanyak tiga kali.
Mute For	Interval di mana CloudMonitor mengirim ulang notifikasi peringatan jika masalah yang memicu peringatan masih berlanjut.
Effective date	Tetapkan periode di mana aturan peringatan efektif. Sistem hanya memantau metrik dan menghasilkan peringatan selama periode efektif.
Alert Contact Group	Grup kontak ke mana notifikasi peringatan dikirim.
Advanced Settings
HTTP Callback	URL webhook yang dapat diakses melalui Internet. CloudMonitor mengirimkan permintaan POST untuk mendorong notifikasi peringatan ke URL webhook yang Anda tentukan. Hanya permintaan HTTP yang didukung.
Method to handle alerts when no monitoring data is found	Tentukan metode yang digunakan untuk menangani peringatan jika tidak ada data pemantauan. Nilai valid: Do not do anything (default) Send alert notifications Treated as normal
Tag	Tentukan tag untuk aturan peringatan. Tag terdiri dari kunci tag dan nilai tag.

Referensi

PutResourceMetricRule: Menetapkan aturan peringatan berbasis ambang batas untuk metrik dari satu sumber daya.
CreateMetricRuleResources: Membuat sumber daya yang terkait dengan aturan peringatan.