インスタンス診断の操作Work with instance diagnostics - Network Intelligence Service

インスタンス診断機能を使用して、クラウドサービスインスタンスを包括的に分析できます。たとえば、インスタンス診断機能を使用して、インスタンスの構成、ステータス、料金、およびセキュリティポリシーを分析できます。さらに、この機能は、問題の修正に関する診断結果と提案を提供します。

背景情報

インスタンス診断機能を使用して、次のタイプのインスタンスを分析できます。

Classic Load Balancer (CLB) インスタンス
Application Load Balancer (ALB) インスタンス
Network Load Balancer (NLB) インスタンス
NATゲートウェイ
Elastic IPアドレス (EIP)
Global Accelerator (GA) インスタンス
VPNゲートウェイ
Virtual Border Router (VBR)
トランジットルーター

インスタンスの分析

にログインします。NISコンソール.
左側のナビゲーションウィンドウで、Self-service Diagnostics > Instance Diagnostics.
On theInstance Diagnosticsページをクリックします。Diagnose Instance.
初めてインスタンスを分析する場合、システムは自動的にサービスにリンクされたロールAliyunServiceRoleForNisを作成します。詳細については、「サービスにリンクされたロール」をご参照ください。

では、Instance Health Diagnosticsダイアログボックスで、次の表に記載されているパラメーターを設定し、Start.

パラメーター	説明

パラメーター	説明
データ型	分析するインスタンスのタイプ。有効な値： CLB: CLBインスタンス ALB: ALBインスタンス NLB: NLBインスタンス NAT Gateway: 拡張されたインターネットNATゲートウェイ EIP: EIP Global Accelerator: GAインスタンス VPN: VPNゲートウェイ仮想ボーダールーター: VBR Transit Router: トランジットルーター
Region	分析するインスタンスのリージョン。
Instance	指定したリージョンで分析するインスタンス。

では、Diagnostic Detailsパネルで、インスタンスの分析の進行状況、概要、および詳細を表示します。
たとえば、中国 (青島) リージョンに作成されたCLBインスタンスを選択し、CLBインスタンスにリスナーが設定されていないとします。システムがインスタンスを分析すると、Diagnostic Details パネルに次のメッセージSome diagnostic items of the instance show anomalies. Resolve the issues at the earliest opportunity.
Diagnostic Details パネルの Diagnostic Items セクションで、Show All Diagnostic Items を選択すると、インスタンスのすべての診断項目とこれらの項目の診断結果を表示できます。詳細については、このトピックの「診断項目」をご参照ください。
(オプション) EIPとインターネットサービスプロバイダー (ISP) 間のインターネット接続を確認する場合は、次の手順を実行します。
1. では、Diagnostic Detailsパネル、クリックインターネット診断.
2. 表示されるダイアログボックスで、アクセスエリアドロップダウンリストをクリックし、OK.
中国本土のISPと分析するEIP間のインターネット接続を確認するには、アクセスエリアパラメーターを中国本土に設定します。中国本土以外のISPと分析するEIP間のインターネット接続を確認するには、Access Areaパラメーターをoutside Chinese mainlandに設定します。アクセスが失敗した場合、システムは考えられる原因と、問題の解決方法に関する提案を提供します。

診断アイテム

次の表に、主な診断項目を示します。

項目	説明

項目	説明
ヘルスチェック診断	Server Load Balancer (SLB) インスタンスのリスナーのヘルスチェックステータスを確認します。
構成診断	インスタンスのステータスと構成を確認します。
クォータ診断	帯域幅がクォータを超えているかどうかを確認し、パケット損失、接続数、クエリ数、および帯域幅使用率を確認します。
証明書診断	インスタンスの証明書が有効かどうかを確認します。
セキュリティポリシー診断	関連するセキュリティポリシーがインスタンスに追加されているかどうかを確認します。これらのセキュリティポリシーには、Anti-DDoS Basic保護、Cloud Firewallインターセプト、およびsecurity Control罰が含まれます。
料金診断	インスタンスが間もなく期限切れまたは期限切れになるかどうかを確認します。
アクセス診断	サービスアクセス中の接続数、ハンドシェイク失敗の割合、帯域幅、およびエラーコードの分布を確認します。
ルート診断	同じトランジットルーターに接続されているネットワークインスタンスのルートが重複しているかどうか、およびトランジットルーターの宛先ベースのルートが仮想プライベートクラウド (VPC) の宛先ベースのルートと一致しているかどうかを確認します。

さまざまなタイプのインスタンスの診断項目の詳細については、

よくある質問

インスタンス診断機能は、指定された期間内のインスタンスの履歴ステータスを分析できますか。

いいえ、インスタンス診断機能は、指定された期間内のインスタンスの履歴ステータスを分析できません。

この機能は、インスタンスのステータスを過去15分以内にのみ分析できます。

たとえば、EIPは09:00に利用できなくなり、09:30に回復します。 10:00にEIPを分析する場合、この機能は09:45から10:00までのみEIPのステータスを分析できます。 09:00 ~ 09:30に発生した例外の原因を特定できません。

ヘルスチェックで設定されているCLBインスタンスを分析した後、診断結果がヘルスチェック機能のステータスが異常であることを示すのはなぜですか。インスタンス診断機能を使用して例外の原因を特定できますか。

インスタンス診断機能を使用して、CLBインスタンスに設定されているリスナーのヘルスチェックステータスを分析できます。ヘルスチェックが設定されていない場合、またはバックエンドサーバーが異常な場合、CLBインスタンスのヘルスチェックステータスは異常です。

CLBインスタンスのヘルスチェックステータスが異常な場合は、さらなる診断機能を使用して原因を特定できます。たとえば、CLBインスタンスのリスナーポートでバックエンドサービスが有効になっていない場合、またはCLBインスタンスに関連付けられているバックエンドサーバーのオペレーティングシステムでiptablesなどのネットワークフィルタリング設定が構成されている場合は、さらなる診断機能を使用して原因を特定できます。

特定のCLBインスタンスに追加の診断機能を使用できないのはなぜですか。

追加の診断機能は、CentOS、Ubuntu、およびAlibaba Cloud Linuxを実行するCLBバックエンドサーバーにのみ使用できます。この機能は、Windowsなどの他のオペレーティングシステムを実行するCLBバックエンドサーバーをサポートしていません。

EIP診断のシナリオは何ですか?

Elastic Compute Service (ECS) インスタンスのEIPにインターネット経由でアクセスできない場合、EIPを分析して原因を特定し、診断項目と提案に基づいて問題を修正できます。考えられる原因：

EIPはDDoS攻撃を受けています。 DDoS攻撃の量は、Anti-DDoS Originのしきい値に達します。このようにして、ブラックホールフィルタリングがトリガされる。
セキュリティ規制違反により、EIPがブロックされます。
EIPの帯域幅使用量が、EIPに関連付けられている帯域幅プランの上限を超えています。