Por que meu ECS não consegue acessar a Internet mesmo depois que um EIP é vinculado?

Sintoma

Um ECS com um EIP vinculado não pode acessar a Internet.

Solução de problemas

Verificar se os EIPs estão bloqueados ou congelados

• Verifique se o EIP está bloqueado. Para obter detalhes, consulte Como desbloquear um EIP?

• Verifique se o EIP está congelado. Para obter detalhes, consulte Por que meus EIPs estão congelados? Como descongelar meus EIPs?

Verificar a conectividade do EIP

Figura 1 mostra o diagrama de rede para um ECS acessar a Internet usando um EIP.

Figura 1 Diagrama de rede do EIP

Localize a falha com base no procedimento a seguir.

Figura 2 Procedimento de solução de problemas

1. Passo 1: verificar se o ECS está funcionando corretamente
2. Passo 2: verificar se a configuração de rede do ECS está correta
3. Passo 3: verificar se um EIP foi atribuído e vinculado ao ECS
4. Passo 4: verificar se um EIP está vinculado à NIC primária do ECS
5. Passo 5: verificar se as regras do grupo de segurança necessárias foram configuradas.
6. Passo 6: verificar se o tráfego da sub-rede do ECS está bloqueado

Passo 1: verificar se o ECS está funcionando corretamente

Verifique o estado do ECS.

Se o estado do ECS não for Running, inicie ou reinicie o ECS.

Figura 3 Estado do ECS

Passo 2: verificar se a configuração de rede do ECS está correta

1. Verifique se a NIC do ECS tem um endereço IP atribuído.

   Faça logon no ECS, e execute ifconfig ou ip address para verificar o endereço IP da NIC do ECS.

   Se as NICs primária e de extensão de um ECS tiverem um EIP vinculado, verifique se o ECS tem rotas baseadas em políticas configuradas. Se as rotas baseadas em políticas não estiverem configuradas, consulte Configuração de rotas baseadas em políticas para um ECS do Linux com várias NICs (IPv4/IPv6).

   Se o ECS executar Windows, execute ipconfig.

2. Verifique se a NIC do ECS tem um endereço IP virtual.

   Faça logon no ECS e execute ifconfig ou ip address para verificar se a NIC do ECS tem um endereço IP virtual. Se a NIC do ECS não tiver um endereço IP virtual, execute o comando ip addr add virtual IP address eth0 para configurar um endereço IP para a NIC do ECS.

   Figura 4 Endereço IP virtual de uma NIC
   

   Verifique se a NIC do ECS tem uma rota padrão. Se não houver uma rota padrão, execute ip route add para adicionar uma.

   Figura 5 Rota predefinida
   

Passo 3: verificar se um EIP foi atribuído e vinculado ao ECS

Verifique se um EIP foi atribuído e vinculado ao ECS. Se nenhum EIP tiver sido atribuído, atribua um EIP e vincule-o ao ECS.

O ECS mostrado na Figura 6 não tem nenhum EIP vinculado. Ele só tem um endereço IP privado vinculado.

Figura 6 Status do EIP

Passo 4: verificar se um EIP está vinculado à NIC primária do ECS

Verifique se um EIP está vinculado à NIC primária do ECS. Se não houver nenhum EIP vinculado à NIC primária do ECS, vincule um.

Você pode exibir os detalhes da NIC clicando na guia NICs na página de detalhes do ECS. Por padrão, o primeiro registro na lista é a NIC primária.

Como mostrado em Figura 7, o EIP está vinculado à NIC primária.

Figura 7 Verificar se o EIP está vinculado à NIC primária do ECS

Passo 5: verificar se as regras do grupo de segurança necessárias foram configuradas.

Para obter detalhes sobre como adicionar regras de grupo de segurança, consulte Adição de uma regra de grupo de segurança.

Se as regras do grupo de segurança não tiverem sido configuradas, configure-as com base nas suas necessidades de serviço. (O endereço IP remoto indica o endereço IP permitido e 0.0.0.0/0 indica que todos os endereços IP são permitidos.)

Passo 6: verificar se o tráfego da sub-rede do ECS está bloqueado

Verifique se a ACL da rede da sub-rede da NIC bloqueia determinado tráfego da sub-rede.

Você pode configurar a ACL da rede no console da VPC. Certifique-se de que as regras de ACL da rede permitem o tráfego da sub-rede do ECS.

Submissão de um tíquete de serviço

Se o EIP ainda não puder se comunicar com a Internet depois de executar todas as etapas acima, envie um tíquete de serviço.

Forneça as seguintes informações ao suporte técnico.