Por que a comunicação falha entre dois ECSs na mesma VPC ou perda de pacotes ocorre quando eles se comunicam?
Sintoma
Dois ECSs na mesma VPC não podem se comunicar uns com os outros ou há perda de pacotes quando eles se comunicam.
Solução de problemas
Os problemas aqui são descritos em ordem de probabilidade de ocorrer.
Solucione o problema descartando as causas descritas aqui, uma por uma.
Possível causa |
Solução |
|---|---|
Regras de grupo de segurança |
|
Regras de ACL de rede |
|
Configuração da NIC do ECS |
|
Porta inacessível |
Veja Porta inacessível |
Regras de grupos de segurança
Verifique se o grupo de segurança da NIC do ECS permite o tráfego ICMP de saída e de entrada.
Tome a direção de entrada como exemplo. As regras do grupo de segurança devem conter pelo menos uma das seguintes regras.
Se pacotes de outros protocolos forem testados, configure as regras do grupo de segurança para permitir o tráfego de protocolo correspondente. Por exemplo, se os pacotes UDP forem testados, verifique se o grupo de segurança permite o tráfego UDP de entrada.
Regras de ACL de rede
- Verifique se a sub-rede da NIC do ECS tem uma ACL de rede associada.
- Verifique o status da ACL de rede na lista de ACLs da rede.
- Clique no nome da ACL de rede e configure regras nas guias Inbound Rules e Outbound Rules para permitir o tráfego ICMP.
- Se a ACL de rede estiver desabilitada, todos os pacotes nas direções de entrada e de saída serão descartados por padrão. Neste caso, exclua a ACL de rede ou habilite a ACL de rede e permita o tráfego ICMP.
Configuração da NIC do ECS
- Verifique se várias NICs estão configuradas para o ECS. Se o ECS tiver várias NICs e o EIP estiver vinculado a uma NIC de extensão, configure o roteamento baseado em políticas para o ECS. Para mais detalhes, consulte Como configurar rotas baseadas em políticas para um ECS com várias NICs?
- Faça logon no ECS e execute o seguinte comando para verificar se a NIC foi criada e se obteve um endereço IP privado. Se não houver informações da NIC ou o endereço IP privado não puder ser obtido, entre em contato com o suporte técnico.
Figura 3 Endereço IP da NIC
- Se o uso da CPU exceder 80%, a comunicação do ECS poderá ser afetada negativamente. Execute o seguinte comando para verificar se o uso da CPU do ECS é muito alto:
- Execute o comando a seguir para verificar se o ECS tem restrições nas regras de grupo de segurança:
- Execute o seguinte comando para verificar se o arquivo /etc/hosts.deny contém os endereços IP que limitam a comunicação:
vi /etc/hosts.deny
Se o arquivo hosts.deny contiver o endereço IP de outro ECS, exclua o endereço IP do arquivo hosts.deny e salve o arquivo.
Porta inacessível
- Se uma porta do ECS não puder ser alcançada, verifique se as regras de grupo de segurança e as regras de ACL de rede habilitam a porta.
- No ECS Linux, execute o seguinte comando para verificar se o ECS escuta na porta: se o ECS não escutar na porta, a comunicação do ECS poderá ser afetada negativamente.
Enviar um tíquete de serviço
Se o problema persistir, envie um tíquete de serviço.
Conectividade Perguntas frequentes
- Se uma VPN permite comunicação entre as duas VPCs?
- Por que os nomes de domínio internos ou da Internet na nuvem são inacessíveis por meio de nomes de domínio quando meu ECS tem várias NICs?
- Quais são as prioridades da rota personalizada e do EIP se ambos estiverem configurados para um ECS para permitir que o ECS acesse a Internet?
- Por que há interrupções intermitentes quando um host local acessa um site criado em um ECS?
- Por que os ECSs que usam endereços IP privados na mesma sub-rede suportam apenas comunicação unidirecional?
- Por que a comunicação falha entre dois ECSs na mesma VPC ou perda de pacotes ocorre quando eles se comunicam?
- Por que meu ECS não pode usar o Cloud-init?
- Por que meu ECS não consegue acessar a Internet mesmo depois que um EIP é vinculado?
- Por que meu ECS não consegue se comunicar em uma rede de Camada 2 ou de Camada 3?
- Como lidar com uma falha de rede do BMS?
- Por que meu ECS não consegue obter um endereço IP?
- Como lidar com uma falha de rede VPN ou da Direct Connect?
- Por que meu servidor pode ser acessado a partir da Internet, mas não pode acessar a Internet?
- Por que não consigo acessar sites usando endereços IPv6 após a configuração da pilha dual IPv4/IPv6?
- Por que meu ECS não se comunica com outros depois de ter o firewall instalado?
Feedback
Esta página foi útil?
Deixar um comentáriomore
