Internet connectivity FAQ - Elastic IP Address: Central de Documentação do Alibaba Cloud

Este tópico descreve problemas comuns de conectividade de EIP com a internet.

Não é possível acessar um EIP

Causa possível	Solução de problemas
A instância de EIP não está associada a um recurso de cloud.	Confirme se a instância de EIP está associada ao recurso de cloud de destino. Faça login no EIP console e verifique a coluna IP Status do EIP de destino. Se o status for Allocated, o EIP está associado ao recurso de cloud de destino. Chame a operação DescribeEipAddresses para verifique o status do EIP de destino. O EIP está associado a um recurso de cloud quando o parâmetro Status retorna InUse.
A instância de EIP expirou ou possui pagamentos em atraso.	Verifique se a instância de EIP possui overdue payments. A Alibaba Cloud envia notificações antes e após um pagamento ficar em atraso. Para evitar interrupções no service, renove sua instância ou adicione fundos à sua conta imediatamente.
Bloqueio por políticas de segurança de cloud.	Verifique se as seguintes políticas de segurança de cloud estão bloqueando o tráfego: Bloqueio por DDoS Anti-DDoS Origin Basic define automaticamente um limiar de limpeza de tráfego com base na largura de banda do EIP. Quando o tráfego ultrapassa esse limiar, a limpeza é iniciada independentemente de o tráfego ser legítimo. Se o tráfego de entrada proveniente da internet exceder a capacidade de proteção contra DDoS, o sistema o redireciona para um black hole a fim de proteger o cluster inteiro, bloqueando todo o tráfego de entrada. Bloqueio por WAF Se você usa Web Application Firewall (WAF) para seu site e encontrar exceções de acesso, consulte Website access exceptions para solução de problemas. Bloqueio por Cloud Firewall O recurso de firewall de internet do Cloud Firewall monitora o tráfego entre a internet e seus ativos de IP público. Se o Cloud Firewall estiver ativo para o EIP, uma access control policy pode estar bloqueando o tráfego.
Bloqueio pelas políticas de segurança do recurso associado.	Verifique as políticas de segurança do recurso associado. Por exemplo, se o EIP estiver associado a uma instância ECS, verifique as regras de iptables, as políticas do firewall do sistema e os softwares de segurança de terceiros instalados na instância. Além disso, confirme se o driver da interface de rede está instalado corretamente. Se o EIP estiver associado a outros recursos de cloud, consulte a documentação de políticas de segurança do product correspondente.
Bloqueio por um provedor de service de internet (ISP).	Use Problem Diagnosis para identificar a região onde o acesso está anormal. Se o tráfego estiver sendo bloqueado por um ISP, considere as seguintes recomendações: Entre em contato com o ISP para confirme o motivo do bloqueio. Importe o VPC flow logs da interface de rede elástica do EIP para o Network Intelligence Service (NIS) e visualize os dados de desempenho e tráfego da rede pública. Se o problema for urgente, substitua o EIP: primeiro desassocie o EIP original e, em seguida, associe um novo EIP.

Por que meu service fica inacessível pelo nome de domínio após eu alterar o IP público ou o EIP da minha instância ecs?

Se o registro A do domínio aponta diretamente para o endereço IPv4 público original ou o EIP da sua instância ecs, alterar o endereço IP sem atualize o registro pode tornar seu service inacessível. Mesmo após atualize o registro, alguns clientes podem continuar acessando o endereço IP antigo até que seus caches dns sejam renovados.

Solução

Faça login no console do provedor de dns que hospeda os registros dns do seu domínio. Atualize o registro A correspondente para apontar para o novo endereço IPv4 público ou EIP.
Aguarde a renovação dos caches dns. O tempo necessário depende principalmente do TTL do registro antes da alteração e do comportamento de renovação de cache dos servidores dns recursivos e dos clientes.
Verifique se o registro A do domínio resolve para o novo endereço IP:

Substitua example.com pelo nome de domínio usado para acessar seu service. Se o domínio resolver para o novo endereço IP, mas o service permanecer inacessível, verifique a associação do EIP, as regras do grupo de segurança, as configurações do firewall do sistema operacional e se o service está em execução.
- Linux/macOS: Execute dig example.com A e verifique o endereço IP no registro A em ANSWER SECTION.
- Windows: Execute nslookup -type=A example.com e verifique o endereço IP retornado para o domínio consultado. Não confunda com o endereço do servidor dns exibido no início da saída.