ECS Network Connectivity Diagnostics は、ネットワーク接続に影響を与える問題について、インスタンス、ENI、vSwitch をチェックします。
診断項目
この機能は、以下のリソースを診断します。
-
ECS インスタンス：セキュリティポリシー、NIC 構成、システム負荷、ビジネスステータス。
-
Elastic network interfaces (ENIs)：基盤ステータスおよびセキュリティグループ構成。
-
vSwitch：ネットワーク ACL 構成。
各診断項目には、以下のいずれかの重大度レベルが設定されています。
-
重大：ネットワーク接続性を決定します。例外が発生した場合、接続に関する問題が発生しています。
-
非重大：ネットワーク接続性に影響を与える可能性があります。例外が発生した場合、接続に関する問題が発生する可能性があります。
ECS インスタンス診断
|
カテゴリ |
診断項目 |
重大度 |
説明 |
推奨事項 |
|
SSH サービス |
SSH サービスが起動しているかどうか |
重大 |
SSH サービスが起動しているかどうか、およびどのポートでリッスンしているかをチェックします。
|
|
|
重要な SSH ファイルおよびディレクトリの存在確認 |
重大 |
SSH 構成ファイルおよびディレクトリの整合性をチェックします。 |
SSH 構成ファイルまたはディレクトリが不足している場合は、診断メッセージに基づいて復元してください。 |
|
|
SSH が root ユーザーのログインを許可しているかどうか |
非重大 |
SSH が root ユーザーのログインを許可しているかどうかをチェックします。 |
SSH が root ログインを拒否しており、これを許可したい場合は、SSH 構成を変更してください。詳細については、「Linux インスタンスへの SSH 接続時に "Permission denied, please try again" エラーが発生する問題の解決方法」をご参照ください。 |
|
|
NIC 構成 |
Dynamic Host Configuration Protocol (DHCP) サービスが起動しているかどうか |
重大 |
DHCP 対応イメージを使用したインスタンスに静的 IP アドレスが設定されておらず、かつ DHCP が起動していない場合、「DHCP が起動していません」というメッセージが表示されます。 |
VNC を使用してインスタンスにログインし、DHCP サービスを起動してください。 |
|
NIC の IP アドレスが正しいかどうか |
重大 |
Invalid IP address に類似したメッセージが表示された場合、検出された IP アドレスが構成済みのものと異なります。 |
NIC の静的 IP アドレスを修正してください。詳細については、「セカンダリプライベート IP」をご参照ください。 |
|
|
NIC のマスクが正しいかどうか |
非重大 |
NIC <eniId> にマスクが設定されていません に類似したメッセージが表示された場合、NIC にマスクが設定されていないか、誤ったマスクが設定されています。 |
デフォルトマスクを使用するか、NIC に正しいマスクを設定してください。 |
|
|
インスタンスのセキュリティポリシー |
iptables ルールがトラフィックを許可またはブロックするように構成されているかどうか |
重大 |
|
|
|
インスタンスのパブリック IP アドレスでブラックホールフィルタリングがトリガーされているかどうか |
重大 |
DDoS 攻撃がインスタンスの軽減能力を超えた場合、ブラックホールフィルタリングがトリガーされ、パブリック IP アドレスへのすべてのインバウンドトラフィックがブロックされます。<パブリック IP アドレス> でブラックホールフィルタリングがトリガーされ、IP アドレスにアクセスできません に類似したメッセージが表示されます。 |
ブラックホールフィルタリングおよび解除の詳細については、「Alibaba Cloud ブラックホールポリシー」をご参照ください。 |
|
|
システムのルーティング構成 |
ルーティングポリシーが構成されているかどうか |
重大 |
ルーティングポリシーが構成されていない場合、チェックは失敗します。ルーティングポリシーが存在する場合、ルーティングポリシー policyName がトラフィックを転送しています に類似したメッセージが表示されます。 |
誤ったルーティングポリシーを確認し、削除してください。 |
|
インスタンスのシステム負荷 |
CPU 負荷 |
非重大 |
CPU 負荷が 80 % を超えているかどうかをチェックします。 |
CPU 負荷が 80 % を超え続ける場合は、より多くの vCPU を備えたインスタンスタイプへのアップグレードを検討してください。詳細については、「インスタンスタイプの変更」をご参照ください。 |
|
パブリック帯域幅負荷 |
非重大 |
パブリック帯域幅負荷が 90 % を超えているかどうかをチェックします。 |
パブリック帯域幅負荷が 90 % を超え続ける場合は、パブリック帯域幅の増強を検討してください。詳細については、「最大パブリック帯域幅の変更」をご参照ください。 |
|
|
内部帯域幅負荷 |
非重大 |
内部帯域幅負荷が 90 % を超えているかどうかをチェックします。 |
内部帯域幅負荷が 90 % を超え続ける場合は、ベース帯域幅がより高いインスタンスタイプへのアップグレードを検討してください。詳細については、「インスタンスタイプの変更」をご参照ください。 |
|
|
ユーザーサービスステータス |
プロセスが指定された宛先ポートでリッスンしているかどうか |
重大 |
プロセスが指定された宛先ポートでリッスンしているかどうかをチェックします。リッスンしていない場合、チェックは失敗します。 |
インスタンスに接続し、指定された宛先ポートでリッスンするプロセスを起動してください。 |
|
インスタンスステータス |
インスタンスが期限切れかどうか |
重大 |
期限切れのインスタンスが検出された場合、メッセージが表示されます。 |
できるだけ早くインスタンスを更新してください。 |
|
ご利用の Alibaba Cloud アカウントの料金滞納について |
重大 |
ご利用の Alibaba Cloud アカウントで支払い遅延が検出された場合、メッセージが表示されます。 |
できるだけ早くアカウントに資金を追加してください。 |
ENI 診断
|
カテゴリ |
診断項目 |
重大度 |
説明 |
推奨事項 |
|
ENI ステータス |
基盤ステータス |
重大 |
ENI の基盤ステータスが異常な場合、メッセージが表示されます。 |
ENI ステータスを確認し、例外があればトラブルシューティングを行ってください。 |
|
セキュリティグループ構成 |
セキュリティグループ |
重大 |
セキュリティグループは、グループタイプおよびルールに基づいて ENI へのトラフィックおよび ENI からのトラフィックを制御します。
|
セキュリティグループが期待どおりにアクセスの制御を実装していることを確認してください。そうでない場合は、ニーズに基づいて構成してください。 |
vSwitch 診断
|
カテゴリ |
診断項目 |
重大度 |
説明 |
推奨事項 |
|
ネットワーク ACL |
ネットワーク ACL 構成 |
重大 |
|
vSwitch が期待どおりにアクセスの制御を実装していることを確認してください。そうでない場合は、ニーズに基づいてネットワーク ACL を構成してください。 |