Elastic IP Address:EIP troubleshooting

Pré-requisitos

• Você ativou o Network Intelligence Service (NIS).

• Ao executar um diagnóstico pela primeira vez, o sistema cria automaticamente a service-linked roleAliyunServiceRoleForNis para obter as permissões necessárias.

Diagnóstico de instância

Execute verificações de integridade automatizadas em um EIP para identificar problemas relacionados a configuração, capacidade, segurança e faturamento e receber sugestões de correção.

1. Acesse o EIP console, selecione uma região e clique no ID do EIP de destino.

2. Na aba Diagnose, execute um diagnóstico. Selecione Show All Diagnostic Items e visualize todos os resultados do diagnóstico. Acesse também a página de diagnóstico de instância do NIS e visualize os resultados históricos.

   Diagnostic items

   Categoria	Verificações
   Configuration Diagnostics	Instance Status EIP Allocation Status
   Quota Limit Diagnostics	High EIP Bandwidth Usage Packets Dropped Due to EIP Bandwidth Throttling
   Security Policy Diagnostics	Anti-DDoS Origin Basic Status Interception by Cloud Firewall Penalty for Security Control Suspension for Security Reasons
   Cost Diagnostics	Alerts for Overdue Payments Alerts for Expiration

3. Para investigar mais a fundo problemas relacionados aos ISPs de rede pública, clique em Internet Diagnostics na parte inferior da página. Em seguida, defina uma região de acesso para verificar a conectividade da rede pública com o EIP de destino a partir de ISPs dentro e fora da China continental.

   Common causes of connectivity issues

   Causa	Ações
   Políticas de segurança em nuvem	Bloqueio de DDoS: O Anti-DDoS Basic define automaticamente um limiar de limpeza com base na largura de banda do EIP. Se o tráfego de entrada exceder a capacidade de proteção do Anti-DDoS Basic, o sistema aciona uma rota blackhole e bloqueia todo o tráfego de entrada. Verifique o limiar de proteção no console do Anti-DDoS. Bloqueio de WAF: Após adicionar seu site ao Web Application Firewall (WAF), podem ocorrer access exceptions. Bloqueio do Cloud Firewall: O Cloud Firewall inspeciona o tráfego de ativos de IP público. Verifique se há access control policies bloqueando o tráfego.
   Políticas de segurança do recurso	Verifique as regras do iptables, o firewall do sistema operacional (OS), os softwares de segurança de terceiros e os drivers da placa de interface de rede (NIC) na instância de recurso associada.
   Bloqueio de ISP	Execute um diagnóstico para identificar a área afetada. Se ocorrer bloqueio de ISP: Entre em contato com o ISP e confirme a causa. Visualize dados de desempenho da rede pública adicionando os VPC Flow Logs da interface de rede elástica (ENI) a um analisador de tráfego do NIS. Se o serviço for crítico, substitua o EIP: desvincule o EIP original e vincule um novo EIP.

Reachability Analyzer

Se um EIP estiver inacessível, use o Reachability Analyzer para testar a conectividade entre o EIP e um recurso de destino e diagnosticar problemas de configuração de rede. A análise não envia pacotes de dados reais nem afeta seus serviços.

1. Acesse o EIP console, selecione uma região e, na coluna Diagnose do EIP de destino, clique em Diagnose > Reachability Analyzer.

2. Selecione os recursos de Source e Destination, configure o Protocol, a Destination Port e um nome para a análise e clique em Start Analyzing.

3. Ao concluir a análise, o Reachability Analyzer exibe um caminho de rede virtual salto a salto da origem ao destino. Se o caminho estiver bloqueado, o analisador identifica o ponto de bloqueio e sua causa.

Análise de tráfego

Os EIPs se integram ao recurso de análise de tráfego público do NIS. Use um analisador de tráfego do NIS para visualizar o volume e a classificação do tráfego de entrada e saída do EIP, exibidos como tuplas de 2 ou 5 elementos. Use esses dados de tráfego e métricas de monitoramento para solucionar problemas.

• O NIS Traffic Analyzer detecta o tráfego da Internet por meio dos VPC Flow Logs, que coletam informações de tráfego apenas de interfaces de rede elásticas (ENIs). Como resultado, o NIS Traffic Analyzer não garante a coleta de tráfego da Internet de destinos IP ou instâncias do Classic Load Balancer (CLB).

• Os VPC Flow Logs permitem a coleta de tráfego na granularidade de VPC, vSwitch e ENI, mas não permitem filtragem apenas para tráfego da Internet. Para obter dados completos de análise de tráfego da Internet, ative a análise de tráfego nas VPCs necessárias. O NIS Traffic Analyzer analisa o tráfego da Internet a partir dos VPC Flow Logs. Para analisar o tráfego de um endereço IP público específico, ative a análise de tráfego para a ENI à qual o endereço IP público está vinculado.

1. Crie um analisador de tráfego do NIS.

2. Crie VPC Flow Logs como um data source. Para coletar dados de tráfego de uma interface de rede elástica (ENI) vinculada a um EIP, defina Resource Type e Resource Instance como a ENI de destino.

3. Visualize gráficos de análise de tráfego público.

Solução de problemas de autoatendimento

Acesse a página de solução de problemas de autoatendimento, selecione uma categoria de problema e siga as orientações na página para encontrar a documentação relevante e as ações recomendadas.