Por que a comunicação falha entre dois ECSs na mesma VPC ou perda de pacotes ocorre quando eles se comunicam?
Sintoma
Dois ECSs na mesma VPC não podem se comunicar uns com os outros ou há perda de pacotes quando eles se comunicam.
Solução de problemas
Os problemas aqui são descritos em ordem de probabilidade de ocorrer.
Solucione o problema descartando as causas descritas aqui, uma por uma.
|
Possível causa |
Solução |
|---|---|
|
Regras de grupo de segurança |
|
|
Regras de ACL de rede |
|
|
Configuração da NIC do ECS |
|
|
Porta inacessível |
Veja Porta inacessível |
Regras de grupos de segurança
Verifique se o grupo de segurança da NIC do ECS permite o tráfego ICMP de saída e de entrada.
Tome a direção de entrada como exemplo. As regras do grupo de segurança devem conter pelo menos uma das seguintes regras.
Se pacotes de outros protocolos forem testados, configure as regras do grupo de segurança para permitir o tráfego de protocolo correspondente. Por exemplo, se os pacotes UDP forem testados, verifique se o grupo de segurança permite o tráfego UDP de entrada.
Regras de ACL de rede
- Verifique se a sub-rede da NIC do ECS tem uma ACL de rede associada.
- Verifique o status da ACL de rede na lista de ACLs da rede.
- Clique no nome da ACL de rede e configure regras nas guias Inbound Rules e Outbound Rules para permitir o tráfego ICMP.
- Se a ACL de rede estiver desabilitada, todos os pacotes nas direções de entrada e de saída serão descartados por padrão. Neste caso, exclua a ACL de rede ou habilite a ACL de rede e permita o tráfego ICMP.
Configuração da NIC do ECS
- Verifique se várias NICs estão configuradas para o ECS. Se o ECS tiver várias NICs e o EIP estiver vinculado a uma NIC de extensão, configure o roteamento baseado em políticas para o ECS. Para mais detalhes, consulte Como configurar rotas baseadas em políticas para um ECS com várias NICs?
- Faça logon no ECS e execute o seguinte comando para verificar se a NIC foi criada e se obteve um endereço IP privado. Se não houver informações da NIC ou o endereço IP privado não puder ser obtido, entre em contato com o suporte técnico.
Figura 3 Endereço IP da NIC
- Se o uso da CPU exceder 80%, a comunicação do ECS poderá ser afetada negativamente. Execute o seguinte comando para verificar se o uso da CPU do ECS é muito alto:
- Execute o comando a seguir para verificar se o ECS tem restrições nas regras de grupo de segurança:
- Execute o seguinte comando para verificar se o arquivo /etc/hosts.deny contém os endereços IP que limitam a comunicação:
vi /etc/hosts.deny
Se o arquivo hosts.deny contiver o endereço IP de outro ECS, exclua o endereço IP do arquivo hosts.deny e salve o arquivo.
Porta inacessível
- Se uma porta do ECS não puder ser alcançada, verifique se as regras de grupo de segurança e as regras de ACL de rede habilitam a porta.
- No ECS Linux, execute o seguinte comando para verificar se o ECS escuta na porta: se o ECS não escutar na porta, a comunicação do ECS poderá ser afetada negativamente.
Enviar um tíquete de serviço
Se o problema persistir, envie um tíquete de serviço.
