Por que meu ECS não consegue acessar a Internet mesmo depois que um EIP é vinculado?
Sintoma
Um ECS com um EIP vinculado não pode acessar a Internet.
Solução de problemas
Verificar se os EIPs estão bloqueados ou congelados
- Verifique se o EIP está bloqueado. Para obter detalhes, consulte Como desbloquear um EIP?
- Verifique se o EIP está congelado. Para obter detalhes, consulte Por que meus EIPs estão congelados? Como descongelar meus EIPs?
Verificar a conectividade do EIP
Figura 1 mostra o diagrama de rede para um ECS acessar a Internet usando um EIP.
Localize a falha com base no procedimento a seguir.
![](https://support.huaweicloud.com/intl/pt-br/vpc_faq/pt-br_image_0269730317.png)
- Passo 1: verificar se o ECS está funcionando corretamente
- Passo 2: verificar se a configuração de rede do ECS está correta
- Passo 3: verificar se um EIP foi atribuído e vinculado ao ECS
- Passo 4: verificar se um EIP está vinculado à NIC primária do ECS
- Passo 5: verificar se as regras do grupo de segurança necessárias foram configuradas.
- Passo 6: verificar se o tráfego da sub-rede do ECS está bloqueado
Passo 1: verificar se o ECS está funcionando corretamente
Verifique o estado do ECS.
Se o estado do ECS não for Running, inicie ou reinicie o ECS.
![](https://support.huaweicloud.com/intl/pt-br/vpc_faq/pt-br_image_0118498902.png)
Passo 2: verificar se a configuração de rede do ECS está correta
- Verifique se a NIC do ECS tem um endereço IP atribuído.
Faça logon no ECS, e execute ifconfig ou ip address para verificar o endereço IP da NIC do ECS.
Se as NICs primária e de extensão de um ECS tiverem um EIP vinculado, verifique se o ECS tem rotas baseadas em políticas configuradas. Se as rotas baseadas em políticas não estiverem configuradas, consulte Configuração de rotas baseadas em políticas para um ECS do Linux com várias NICs (IPv4/IPv6).
Se o ECS executar Windows, execute ipconfig.
- Verifique se a NIC do ECS tem um endereço IP virtual.
Faça logon no ECS e execute ifconfig ou ip address para verificar se a NIC do ECS tem um endereço IP virtual. Se a NIC do ECS não tiver um endereço IP virtual, execute o comando ip addr add virtual IP address eth0 para configurar um endereço IP para a NIC do ECS.
Figura 4 Endereço IP virtual de uma NICVerifique se a NIC do ECS tem uma rota padrão. Se não houver uma rota padrão, execute ip route add para adicionar uma.
Figura 5 Rota predefinida
Passo 3: verificar se um EIP foi atribuído e vinculado ao ECS
Verifique se um EIP foi atribuído e vinculado ao ECS. Se nenhum EIP tiver sido atribuído, atribua um EIP e vincule-o ao ECS.
Passo 4: verificar se um EIP está vinculado à NIC primária do ECS
Verifique se um EIP está vinculado à NIC primária do ECS. Se não houver nenhum EIP vinculado à NIC primária do ECS, vincule um.
Você pode exibir os detalhes da NIC clicando na guia NICs na página de detalhes do ECS. Por padrão, o primeiro registro na lista é a NIC primária.
Como mostrado em Figura 7, o EIP está vinculado à NIC primária.
Passo 5: verificar se as regras do grupo de segurança necessárias foram configuradas.
Para obter detalhes sobre como adicionar regras de grupo de segurança, consulte Adição de uma regra de grupo de segurança.
Se as regras do grupo de segurança não tiverem sido configuradas, configure-as com base nas suas necessidades de serviço. (O endereço IP remoto indica o endereço IP permitido e 0.0.0.0/0 indica que todos os endereços IP são permitidos.)
Passo 6: verificar se o tráfego da sub-rede do ECS está bloqueado
Verifique se a ACL da rede da sub-rede da NIC bloqueia determinado tráfego da sub-rede.
Você pode configurar a ACL da rede no console da VPC. Certifique-se de que as regras de ACL da rede permitem o tráfego da sub-rede do ECS.
Submissão de um tíquete de serviço
Se o EIP ainda não puder se comunicar com a Internet depois de executar todas as etapas acima, envie um tíquete de serviço.
Forneça as seguintes informações ao suporte técnico.
Item |
Descrição |
Exemplo |
Valor |
---|---|---|---|
Bloco CIDR da VPC |
Necessário para configuração de gateway |
Exemplo: 10.0.0.0/16 |
N/D |
ID da VPC |
N/D |
Exemplo: 120b71c7-94ac-45b8-8ed6-30aafc8fbdba |
N/D |
Bloco CIDR da sub-rede 1 (pode ser o mesmo que o bloco CIDR da VPC) |
N/D |
Exemplo: 10.0.1.0/24 |
N/D |
ID do ECS |
N/D |
N/D |
N/D |
Endereço IP de ECS |
N/D |
Exemplo: 192.168.1.192/24 |
N/D |
Informações de rota do ECS |
N/D |
N/D |
N/D |
EIP |
Necessário para que o ECS acesse a Internet |
Exemplo: 10.154.55.175 |
N/D |
Largura de banda de EIP |
Tamanho máximo da largura de banda usada pelo ECS para acessar a Internet |
Exemplo: 1 Mbit/s |
N/D |
ID do EIP |
N/D |
Exemplo: b556c80e-6345-4003-b512-4e6086abbd48 |
N/D |