Elastic IP Address:Internet connectivity FAQ

Possível causa

Solução de problemas

A instância de EIP não está associada a um recurso de nuvem.

Verifique se a instância de EIP está associada ao recurso de nuvem de destino.

• Faça login no EIP console e verifique a coluna IP Status do EIP de destino. Se o status for Allocated, o EIP está associado ao recurso de nuvem desejado.

• Chame a operação DescribeEipAddresses para verificar o status do EIP de destino. O EIP estará associado a um recurso de nuvem se o parâmetro Status retornar InUse.

A instância de EIP expirou ou possui pagamentos em atraso.

Verifique se a instância de EIP tem pagamentos em atraso.

A Alibaba Cloud envia notificações antes e depois que um pagamento entra em atraso. Para evitar interrupções no serviço, renove sua instância prontamente ou adicione fundos à sua conta.

Bloqueio por políticas de segurança da nuvem.

Verifique se as seguintes políticas de segurança da nuvem estão bloqueando o tráfego:

• Bloqueio de DDoS

  O Anti-DDoS Origin Basic define automaticamente um limiar de limpeza de tráfego com base na largura de banda do EIP. Quando o tráfego excede esse limiar, a limpeza começa, independentemente de ser tráfego legítimo de serviço. Se o tráfego de entrada da internet superar a capacidade de proteção contra DDoS, o sistema o redireciona para um buraco negro (black hole) para proteger todo o cluster, bloqueando todo o tráfego recebido.

• Bloqueio pelo WAF

  Caso utilize o Web Application Firewall (WAF) em seu site e enfrente exceções de acesso, consulte Exceções de acesso ao site para solucionar o problema.

• Bloqueio pelo Cloud Firewall

  O recurso de firewall de internet do Cloud Firewall ajuda a monitorar o tráfego entre a internet e seus ativos de IP público. Se você ativou o Cloud Firewall para o EIP, uma política de controle de acesso pode estar bloqueando o tráfego.

Bloqueio pelas políticas de segurança do recurso associado.

Verifique as políticas de segurança do recurso associado.

Por exemplo, se o EIP estiver associado a uma instância ECS, verifique as regras de iptables da instância, as políticas do firewall do sistema e softwares de segurança de terceiros. Além disso, confirme se o driver da interface de rede está instalado corretamente.

Se o EIP estiver associado a outros recursos de nuvem, consulte a documentação sobre políticas de segurança desse produto específico.

Bloqueio por um provedor de serviços de internet (ISP).

Utilize o Problem Diagnosis para identificar a região onde o acesso está anormal.

Se o tráfego for bloqueado por um ISP, considere as seguintes recomendações:

• Entre em contato com o ISP para confirmar o motivo do bloqueio.

• Importe os logs de fluxo da VPC da interface de rede elástica do EIP para o Network Intelligence Service (NIS) a fim de visualizar dados de desempenho e tráfego da rede pública.

• Para questões urgentes, substitua o EIP. Primeiro, desassocie o EIP original e, em seguida, associe um novo EIP.