リーチャビリティアナライザーの操作

概要

シナリオ

リーチャビリティアナライザは、次のシナリオに適用されます。

• 異なるリージョンにデプロイされている2つのECSインスタンス間の通信。 ECSインスタンスは、Cloud Enterprise Network (CEN) インスタンス、VPCピアリング接続、またはトランジットルーターを使用して接続されます。 さらに、VPCファイアウォールを識別できます。 このシナリオでは、ソースECSインスタンスとターゲットECSインスタンスは、異なるAlibaba Cloudアカウントに属することができます。

• 同じリージョンにデプロイされている2つのECSインスタンス間の通信。 ECSインスタンスは、CENインスタンス、VPCピアリング接続、またはトランジットルーターを使用して接続されます。 さらに、VPCファイアウォールを識別できます。

• ECSインスタンスとパブリックIPアドレス間の通信。 このシナリオでは、インターネットファイアウォールを識別することができる。

• パブリックIPアドレスと内部対応のCLBインスタンス間の通信。

• ECSインスタンスとインターネットに接続されたCLBインスタンス間の通信。

• インターネットNATゲートウェイのSNATエントリに基づくECSインスタンスからインターネットへのアクセス。

• インターネットNATゲートウェイのDNATエントリに基づいて、インターネット経由でECSインスタンスにアクセスします。

• VPN Gatewayを使用したECSインスタンスとプライベートIPアドレス間の通信。

• VBRを使用したVPCにデプロイされたインスタンスとオンプレミスサイト間の通信。 このシナリオでは、VPCファイアウォールを識別できます。

制限事項

ソースまたは宛先として、次のタイプのリソースを指定できます。

• ソース: ECSインスタンス、パブリックIPアドレス、vSwitch、VBR、VPNゲートウェイ、オンプレミスのプライベートIPアドレス。

• 宛先: ECSインスタンス、パブリックIPアドレス、vSwitch、VBR、VPNゲートウェイ、オンプレミスのプライベートIPアドレス、CLBインスタンス。

次の表に、単一のAlibaba Cloudアカウントのリーチャビリティアナライザに関連するリソースクォータを示します。

パスを作成するCreate a path

1. にログインします。NISコンソール.

2. 左側のナビゲーションウィンドウで、Self-service Diagnostics > Reachability Analyzer.

3. On theReachability Analyzerページをクリックします。分析を開始.

4. On the分析を開始ページで、次の表で説明するパラメーターを設定します。

   パラメーター	説明

   パラメーター	説明
   ソース	ソースタイプの有効値: ECS: ソースとしてECSインスタンスを選択します。 ECSインスタンスを選択した後、ECSインスタンスのプライベートIPアドレスを選択できます。 ECSインスタンスのプライベートIPアドレスを選択しない場合、デフォルトでECSインスタンスのプライマリIPアドレスが使用されます。 パブリックIPアドレス: ソースとしてパブリックIPアドレスを入力します。 ECSインスタンスの静的パブリックIPアドレス、EIP、またはソースとしてAlibaba Cloudによって提供されていないパブリックIPアドレスを指定できます。 ただし、送信元または送信先のいずれかがAlibaba Cloudによって提供されるパブリックIPアドレスであることを確認する必要があります。 vSwitch: ソースとしてvSwitchを選択します。 VBR: ソースとしてVBRを選択します。 VPN gateway: ソースとしてVPN gatewayを選択します。 プライベートIPアドレス: ソースとしてオンプレミスのプライベートIPアドレスを入力します。 ソースタイプをプライベートIPアドレスに設定した場合、オンプレミスのプライベートIPアドレスを入力する必要があります。 この場合、プライベートIPアドレスは、VPNゲートウェイまたはVBRを使用して宛先にアクセスできます。
   目的地	宛先タイプの有効値: ECS: 送信先としてECSインスタンスを選択します。 ECSインスタンスを選択した後、ECSインスタンスのプライベートIPアドレスを選択できます。 ECSインスタンスのプライベートIPアドレスを選択しない場合、デフォルトでECSインスタンスのプライマリIPアドレスが使用されます。 パブリックIPアドレス: 宛先としてパブリックIPアドレスを入力します。 ECSインスタンスの静的パブリックIPアドレス、EIP、またはソースとしてAlibaba Cloudによって提供されていないパブリックIPアドレスを指定できます。 ただし、送信元または送信先のいずれかがAlibaba Cloudによって提供されるパブリックIPアドレスであることを確認する必要があります。 vSwitch: 宛先としてvSwitchを選択します。 VBR: 宛先としてVBRを選択します。 VPN gateway: 宛先としてVPN gatewayを選択します。 プライベートIPアドレス: 宛先としてオンプレミスのプライベートIPアドレスを入力します。 宛先タイプをプライベートIPアドレスに設定した場合、オンプレミスのプライベートIPアドレスを入力する必要があります。 この場合、プライベートIPアドレスは、VPNゲートウェイまたはVBRを使用してソースからアクセスできます。 CLB: 移行先としてCLBインスタンスを選択します。
   プロトコル	デフォルト値: TCP。 有効な値： TCP: 伝送制御プロトコル UDP: User Datagram Protocol ICMP: インターネット制御メッセージプロトコル
   宛先ポート	宛先のポート番号を入力します。 デフォルト値: 80 このパラメーターはオプションです。 ポート番号を指定しない場合、リーチャビリティアナライザは、送信元のすべてのポートにアクセス可能かどうかを確認します。

5. パスパラメーターを保存するかどうかを指定します。 デフォルト値: No。 [はい] を選択した場合、パスパラメーターは、パスの作成後に繰り返し分析できるように保存されます。

6. クリック分析を開始.

パスを分析する

1. On theReachability Analyzerページで、分析したいパスを見つけてクリックします。分析を開始で、操作列を作成します。

2. 表示されるメッセージで、OK.

3. On theパス分析の詳細ページで、分析結果を表示します。

   • パス分析の詳細ページには、送信元から送信先までのパスの到達可能性と、パスが通過するノードに関する情報が表示されます。 パスに到達できない場合、ページには対応するエラーメッセージが表示されます。

   • パスのステータスが不明な場合、パス分析の詳細ページに対応するエラーメッセージが表示されます。

結果を分析する

リーチャビリティアナライザは、次のいずれかの結果を返します。

• パスは到達可能です。

  次の図は、ECSインスタンスから異なるVPCのvSwitchへのパスの分析結果を示しています。 ECSインスタンスとvSwitchは、VPCピアリング接続を使用して接続されています。 この結果は、ソースECSインスタンスが宛先vSwitchに到達でき、2つのVPCが接続されていることを示しています。

  パス上のノードの横にあるアイコンをクリックすると、詳細を表示できます。

• パスに到達できません。

  次の図は、ECSインスタンスから同じVPC内のNATゲートウェイへのパスの分析結果を示しています。 次のエラーメッセージが返されます: インターネットNATゲートウェイのエントリが一致しません。 インターネットNATゲートウェイの設定を確認してください。 この結果は、ソースECSインスタンスが宛先NATゲートウェイに到達できないことを示しています。

  異常ノードの横にあるアイコンをクリックして、詳細を表示できます。

• パスに解析エラーがあります。

  パス解析エラーを次の図に示します。 次のエラーメッセージが返されます: リソースが存在しません。 リソースがすでに削除されているかどうかを確認します。

  リーチャビリティアナライザによって次のエラーメッセージが返されることがあります。

  • ソースリソースと宛先リソースを同じにすることはできません。

  • パスにはサポートされていない中間ノードがあるため、到達可能性アナライザはサポートされません。

  • リソースが存在しません。 リソースがすでに削除されているかどうかを確認します。

  • リソースが無効な状態です。 リソースが期待どおりに実行されているかどうかを確認します。

  • ルートに到達できません。 ルートの設定を確認してください。

  • 要求はセキュリティグループルールと一致せず、デフォルトルールによって拒否されます。

  • リクエストは、セキュリティグループの拒否ルールと一致します。

  • リクエストはネットワークACLルールと一致せず、デフォルトルールによって拒否されます。

  • リクエストは、ネットワークACLの拒否ルールと一致します。

  • エラーが発生したため、結果は不明です。 しばらくしてからもう一度お試しください。

  • システムに内部エラーがあります。 しばらくしてからもう一度お試しください。

  • リクエストは指定されたCLBインスタンスdenylistと一致し、拒否されます。

  • リクエストはCLBインスタンスの許可リストと一致せず、デフォルトのルールによって拒否されます。

  • インターネットNATゲートウェイのエントリが一致しません。 インターネットNATゲートウェイの設定を確認してください。

  • インターネット接続できません。 EIPを設定します。

  • IPv4ゲートウェイのルートに到達できません。 IPv4ゲートウェイを指すルートをVPCルートテーブルに追加します。

  • IPv4ゲートウェイの有効化後にIPv4ゲートウェイが削除されるため、インターネット接続できません。 IPv4ゲートウェイを作成し、IPv4ゲートウェイを有効化してから、IPv4ゲートウェイを指すルートをVPCルートテーブルに追加します。

  • ルートに到達できません。 IPv4ゲートウェイのルート設定を確認してください。

  • VPNゲートウェイには、送信元IPアドレスを指す戻りルートがありません。

分析レコードの削除

不要になった分析レコードを削除できます。

1. On theReachability Analyzerページで、分析レコードを削除するパスを見つけ、パスIDをクリックします。パス ID列を作成します。

2. では、過去の分析パス分析の詳細ページのセクションで、削除する分析レコードを見つけて、削除で、操作列を作成します。

3. 表示されるメッセージで、OK.

パスの削除

分析する必要がなくなったパスを削除できます。

1. On theReachability Analyzerページ、パスを削除します。

   • パスの削除: 削除するパスを見つけて、操作 列の [削除] をクリックします。

   • 一度に複数のパスを削除する: 複数のパスを選択し、リストの下にある [削除] をクリックします。

2. 表示されるメッセージで、OK.

タグの管理

リーチャビリティアナライザーを使用すると、パスにタグを追加したり、パスからタグを削除したりできます。 タグを使用して、パスをマークおよびグループ化できます。 これにより、タグでパスを検索および管理できます。

• 一度に複数のパスにタグを追加する

1. Reachability Analyzerページで、タグを追加するパスを選択し、リストの下にある [タグの追加] > [タグの一括追加] を選択します。

2. [タグの編集] ダイアログボックスで、[タグキー] と [タグ値] を指定し、[OK] をクリックします。

• 一度に複数のパスからタグを削除する

1. Reachability Analyzerページで、タグを削除するパスを選択し、リストの下の [タグの追加] > [タグの一括削除] を選択します。

2. 表示されたメッセージボックスで、[OK] をクリックします。 タグの詳細については、「タグの概要」をご参照ください。

関連する API 操作

よくある質問

リーチャビリティアナライザがエラーメッセージ「パスにサポートされていない中間ノードがあるため、リーチャビリティアナライザはサポートされていません」を返すのはなぜですか。

作成したパスがリーチャビリティアナライザーでサポートされていない場合は、エラーメッセージが返されます。

リーチャビリティアナライザが「リクエストがセキュリティグループの拒否ルールに一致します」というエラーメッセージを返すのはなぜですか。

たとえば、VPC 2のECSインスタンスのセキュリティグループルールは、VPC 1のvSwitch 1にアタッチされているECSインスタンスからのアクセスのみを許可します。 VPC 1の他のvSwitchにアタッチされているECSインスタンスからのアクセスは拒否されます。 ソースとしてVPC 1のvSwitch 2にアタッチされているECS 1を指定し、宛先としてVPC 2のECSインスタンスを指定した場合、リーチャビリティアナライザは「リクエストはセキュリティグループの拒否ルールに一致します」というエラーメッセージを返します。 移行先ECSインスタンスのENIで、ECS 1からのアクセスがセキュリティグループルールによってブロックされていることがわかります。 この問題を解決するには、セキュリティグループルールを変更します。

リーチャビリティアナライザがエラーメッセージ "を返すのはなぜですか? ルートの設定を確認してください "?

異なるリージョンの2つのECSインスタンスがVPCピアリング接続を使用して接続されている場合、2つのリージョンのvRouterのルートテーブルの宛先CIDRブロックを指すルートを設定する必要があります。 たとえば、VPC 1はリージョン1にデプロイされ、VPC 2はリージョン2にデプロイされます。 VPC 1のVPC 2を指すルートを設定しないと、リージョン1のECS 1はリージョン2のECS 2に接続できません。 ソースとしてVPC 1のECS 1を指定し、宛先としてVPC 2のECS 2を指定した場合、パスはVPC 1のvRouterによってブロックされます。 リーチャビリティアナライザは、エラーメッセージ「The route is unreachable」を返す。 ルートの設定を確認してください。

関連ドキュメント

CreateNetworkPath: 到達可能性分析用のネットワークパスを作成します。

CreateNetworkReachableAnalysis: ネットワークの到達可能性を分析するタスクを作成します。

CreateAndAnalyzeNetworkPath: ネットワークの到達可能性を分析するタスクを開始します。

GetNetworkReachableAnalysis: ネットワーク到達性分析の結果を取得します。

DeleteNetworkPath: ネットワークパスを削除します。

DeleteNetworkReachableAnalysis: ネットワークの到達可能性を分析するタスクを削除します。