建设网站是要先建站在备案么,北京网站建设 标准型 新翼,建设通网站有建筑公司名录大全,网站建设导向明确无法ping通ECS实例的原因较多#xff0c;您可以参考本文进行排查。
问题现象
本地客户端无法ping通目标ECS实例公网IP#xff0c;例如#xff1a; 本地客户端为Linux系统#xff0c;ping目标ECS实例公网IP时无响应#xff0c;如下所示#xff1a; 本地客户端为Windo…无法ping通ECS实例的原因较多您可以参考本文进行排查。
问题现象
本地客户端无法ping通目标ECS实例公网IP例如 本地客户端为Linux系统ping目标ECS实例公网IP时无响应如下所示 本地客户端为Windows系统ping目标ECS实例公网IP时提示请求超时错误如下所示
问题原因
在确保本地网络正常的情况下即您可以正常访问其他网站或可以ping通其他网站无法ping通目标ECS实例公网IP可能有以下原因 可能原因 排查方案 ECS实例未处于运行中状态 检查ECS实例状态 ECS实例的安全组错误 检查ECS实例安全组规则 ECS实例防火墙配置错误 检查ECS实例防火墙配置 ECS实例CPU使用率或带宽使用率过高 查看ECS实例CPU使用率或带宽使用率 ECS实例存在黑洞 查看是否存在黑洞 ECS实例被恶意入侵 检查云安全中心是否存在安全告警 ECS实例为中国香港或海外实例 检查您的实例是否为中国香港或海外实例 某个客户端ping不通 检查是否为某个客户端环境ping不通 域名未备案或域名解析异常 检查域名是否备案或域名解析配置
检查ECS实例状态
只有当ECS实例状态为运行中时才能对外提供业务访问。检查步骤如下 登录ECS管理控制台。 在左侧导航栏选择实例与镜像实例。 在顶部菜单栏左上角处选择地域。 在实例列表页面检查目标实例的状态。 目标实例不是运行中状态请根据实例状态选择对应的解决方案。更多信息请参见实例的生命周期。 目标实例是运行中状态请执行检查ECS实例安全组规则。
检查ECS实例安全组规则
ECS实例的安全组中默认包含开放ICMP协议的规则即允许ping通ECS实例若该规则被删除则无法ping通ECS实例。您可以通过以下步骤进行排查 登录ECS管理控制台。 在左侧导航栏选择实例与镜像 实例。 在页面左侧顶部选择目标资源所在的地域。 在ECS实例列表页面单击目标ECS实例ID。 在ECS实例详情页面单击安全组页签。 在安全组列表页签下单击安全组ID。 在安全组规则页面查看入方向规则是否存在ICMP协议的安全组规则。 不存在ICMP协议的安全组规则请添加以下入方向安全组规则。具体操作请参见添加安全组规则。 授权策略选择允许优先级保持默认协议类型选择全部ICMPIPv4端口范围为-1/-1授权对象建议仅允许特定的IP访问。 存在ICMP协议的安全组规则请执行检查ECS实例防火墙配置。
检查ECS实例防火墙配置
请根据ECS实例操作系统选择相应的检查方式。
检查Linux系统内核参数和防火墙配置
检查Windows防火墙配置
Linux系统是否允许ping由内核参数icmp_echo_ignore_all和防火墙设置共同决定任何一个禁止都会无法ping通。
检查Linux系统内核参数 使用VNC远程连接ECS实例。 具体操作请参见使用VNC登录实例。 执行如下命令查看内核参数icmp_echo_ignore_all值。 cat /proc/sys/net/ipv4/icmp_echo_ignore_all若回结果为0表示允许所有的ICMP请求请执行检查Linux防火墙配置。 若返回结果为1表示禁止所有的ICMP请求请执行步骤3。 执行如下命令修改内核参数icmp_echo_ignore_all值为0允许所有ICMP请求。 临时允许 echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all永久允许 echo net.ipv4.icmp_echo_ignore_all0 /etc/sysctl.conf
sysctl -p检查Linux防火墙配置 使用VNC远程连接ECS实例。 具体操作请参见使用VNC登录实例。 执行以下命令查看防火墙规则。 iptables -L若返回如下结果表示ICMP对应规则未被禁止请执行检查ECS实例CPU使用率或带宽使用率。 Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT icmp -- anywhere anywhere icmp echo-request
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT icmp -- anywhere anywhere icmp echo-reque若返回结果ICMP对应规则被禁止请执行以下命令启用对应规则。 #Chain INPUT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
#Chain OUTPUT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT检查ECS实例CPU使用率或带宽使用率
检查外网相关资源使用率如公网带宽使用率达到100%等。 突发性能实例性能约束模式当CPU使用率达到100%时可能导致无法ping通或ping丢包具体信息请参见突发性能实例概述。 EIP或固定公网IP资源被占满时可能会导致ping操作被限速丢弃而无法ping通。
检查是否存在黑洞
请检查是否收到黑洞通知黑洞期间无法远程连接、无法ping通ECS实例。
更多信息请参见阿里云黑洞策略。
检查云安全中心是否存在安全告警
请检查云安全中心是否有异常的安全告警通知被恶意入侵也会有可能导致ECS实例无法ping通。更多信息请参见什么是云安全中心。
检查您的实例是否为中国香港或海外实例
在中国内地ECS实例访问中国香港或海外ECS实例时链路质量会有可能受到运营商线路影响建议过一段时间再次尝试。
检查是否为某个客户端环境ping不通
如果只有某个客户端环境ping不通其他客户端环境可以ping通。建议在客户端和ECS实例中进行链路测试的。具体操作请参见使用ping命令丢包或不通时的链路测试方法。
检查域名是否备案或域名解析配置
如果可以ping通公网IP但是ping不通域名可能是域名没有备案或者域名解析异常导致。
根据工信部要求域名解析至中国内地服务器必须先完成网站备案才能正常开通网站访问。因此网站在未取得备案号之前不允许开通访问即未备案成功的网站均不能对外开通Web服务否则将被阿里云监测系统识别并阻断网站服务。 如果域名未备案请先进行备案。更多信息请参见什么是ICP备案。 如果域名已备案请检查域名解析是否失效。更多信息请参见解析生效测试方法和域名解析不生效的排查思路。
更多域名或网站无法访问排查方法请参见域名或网站无法访问如何排查。
