:ping 可能なインスタンスでアクセスできないポートのトラブルシューティング

診断 をクリックしてセルフサービスのトラブルシューティングページに移動し、対象のリージョンに切り替えます。

接続タイムアウト

1. セキュリティグループのルールを確認し、インバウンドルールが宛先ポートへのアクセスを許可していること、および優先度の高い拒否ルールがそれを上書きしていないことを確認します。

   1. ECS コンソール - インスタンス ページに移動します。インスタンス ID をクリックして、詳細ページを開きます。

   2. インスタンス詳細ページで、[セキュリティグループ] タブをクリックし、セキュリティグループ ID をクリックしてその詳細ページを開きます。

   3. **[インバウンドルール]** タブで、ルールを確認します ：

      • 拒否ルールの確認 ： 優先度の高い拒否ルールがアクセスをブロックしていないかを確認します。

      • 許可ルールの確認 ： 送信元 IP アドレスと宛先ポートに対する許可ルールが存在することを確認します。

2. インスタンスの内部ファイアウォールを確認します ：

   Alibaba Cloud Linux

   1. ECS インスタンスにログインします。

      1. [ECS コンソール - インスタンス] に移動します。上部メニューで、目的のリージョンとリソースグループを選択します。

      2. 対象インスタンスの詳細ページに移動します。 [Connect] をクリックし、[Workbench] を選択します。 ページ上のプロンプトに従ってターミナルにログインします。

   2. ファイアウォールで開いているポートを表示します ：

      firewall-cmd --list-all

   3. 宛先ポートがリストにない場合は、ファイアウォールルールを追加します。<PORT> を実際のポート番号に置き換えます。

      firewall-cmd --zone=public --add-port=<PORT>/tcp --permanent

   4. ファイアウォールをリロードして新しいルールを適用します ：

      firewall-cmd --reload

   Ubuntu

   1. ECS インスタンスにログインします。

      1. [ECS コンソール - インスタンス] に移動します。上部メニューで、目的のリージョンとリソースグループを選択します。

      2. 対象インスタンスの詳細ページに移動します。 [Connect] をクリックし、[Workbench] を選択します。 ページ上のプロンプトに従ってターミナルにログインします。

   2. UFW のステータスと設定済みのルールを確認します ：

      sudo ufw status

   3. 宛先ポートが一覧にない場合は、ファイアウォールルールを追加します。<PORT> を宛先ポート番号に置き換えます:

      sudo ufw allow <PORT>/tcp

   4. ファイアウォールをリロードして新しいルールを適用します ：

      sudo ufw reload

   Windows

   1. ECS インスタンスにログインします。

      1. ECS コンソール - インスタンスに移動し、上部ナビゲーションバーで対象のリージョンとリソースグループを選択します。

      2. 対象インスタンスの詳細ページに移動し、[Connect] をクリックして、[Workbench] を選択します。 接続方法を [Terminal] に設定し、ユーザー名とパスワードを入力して、グラフィカルターミナルページにログインします。

   2. セキュリティが強化された Windows Defender ファイアウォールを開きます ：

      1. タスクバーで[サーバー マネージャー]を検索して開きます。

      2. サーバー マネージャーで、[ツール] > [セキュリティが強化された Windows Defender ファイアウォール] を選択します。

   3. ファイアウォールでポートを開放するための新しい受信規則を作成します ：

      1. ファイアウォールの状態を確認します。無効になっている場合は、これ以上の操作は必要ありません。

      2. 有効な場合は、左側のペインで[インバウンドルール]をクリックします。

      3. [Windows リモート管理 - 互換モード (HTTP-In)] を見つけます。

      4. 有効になっていない場合は、右クリックして [ルールを有効化] を選択します。

3. ローカルクライアント (ECS インスタンスではない) からポートへの接続性を確認します ：

   telnet <Public IP address> <Port number>

   出力に Connected to ... が含まれている場合、ポートはアクセス可能です。

接続拒否