インターネット NAT ゲートウェイインスタンスの診断 - NAT Gateway

インターネット NAT ゲートウェイは Network Intelligence Service (NIS) と統合されており、インスタンス診断機能を提供します。この機能を使用して、インスタンスの設定とステータスを確認し、NAT ゲートウェイから提供される提案に基づいて問題をトラブルシューティングできます。診断には、接続性、設定、クォータ、料金に関する情報が含まれます。診断履歴も表示できます。

前提条件

NIS がアクティブ化されていること。NIS を使用するには、サービスアクティベーションページに移動してサービスをアクティブ化してください。
初めて診断を実行する場合、システムは自動的に AliyunServiceRoleForNis サービスリンクロールを作成します。詳細については、「サービスリンクロール」をご参照ください。
インターネット NAT ゲートウェイが作成されていること。詳細については、「インターネット NAT ゲートウェイの作成と管理」をご参照ください。

インスタンス診断

インスタンス診断機能を使用して、インターネット NAT ゲートウェイを診断できます。Virtual Private Cloud (VPC) NAT ゲートウェイはインスタンス診断をサポートしていません。

NAT Gatewayコンソールにログインします。
パブリック NAT ゲートウェイ ページで、対象のインターネット NAT ゲートウェイインスタンスを見つけ、診断列の診断をクリックします。ドロップダウンリストから インスタンス診断 を選択します。
インスタンスヘルス診断 パネルで、診断の進行状況、結果の概要、および各診断項目の詳細を確認します。
- 例外が検出されると、診断項目がインスタンス診断パネルに表示されます。診断項目をクリックすると、その詳細を表示できます。
- 診断項目の詳細 セクションで すべての診断項目を表示 を選択すると、サポートされているすべての診断項目が表示されます。各項目を展開して詳細を表示できます。
また、インスタンスヘルス診断 パネルの上部にある NIS に移動して履歴診断を表示する をクリックすることもできます。この操作により NIS コンソールにリダイレクトされ、インターネット NAT ゲートウェイインスタンスの診断履歴に関する詳細を表示できます。

診断項目と詳細

次の表に、インターネット NAT ゲートウェイでサポートされている診断項目を示します。

カテゴリ	診断項目と説明
[接続性診断]	[レート制限によるパケット損失]：インターネット NAT ゲートウェイインスタンスがレート制限によってパケットをドロップするかどうかを確認します。 [SNAT 送信元ポート割り当て失敗のチェック]：インターネット NAT ゲートウェイインスタンスの SNAT 送信元ポートの割り当てが失敗したかどうかを確認します。
[設定診断]	[ルーティング欠落チェック]：Virtual Private Cloud (VPC) にインターネット NAT ゲートウェイインスタンスへのルートが存在するかどうかを確認します。 [インスタンスステータスチェック]：インスタンスの動作ステータスを確認します。 [NAT ポリシー設定のチェック]：SNAT エントリと DNAT ルールがインターネット NAT ゲートウェイインスタンスに設定されているかどうかを確認します。 [EIP アタッチ状態チェック]：Elastic IP アドレス (EIP) がインターネット NAT ゲートウェイインスタンスに関連付けられているかどうかを確認します。 [DNAT のバックエンドセキュリティグループ構成チェック]：DNAT バックエンドサーバーのセキュリティグループ設定に誤りがないか確認します。 [DNAT 競合チェック]：DNAT ルールとバックエンドサーバーの EIP との間に競合がないか確認します。 [IPV4 ゲートウェイの互換性チェック]：IPv4 ゲートウェイと NAT 設定の間に互換性の問題がないか確認します。
[クォータ制限診断]	[NAT インスタンスのトラフィック処理率検出]：インスタンスのトラフィック処理レートが正常な範囲内にあるかどうかを確認します。 [NAT インスタンスの同時接続利用率モニタリング]：インスタンスの同時接続数の使用状況が正常な範囲内にあるかどうかを確認します。
[コスト診断]	[支払い期限切れの警告]：インスタンスの有効期限が 15 日以内に切れるかどうかを確認します。 [支払い遅延アラート]：インターネット NAT ゲートウェイインスタンスに料金滞納があるかどうかを確認します。