《企业运维之云上网络原理与实践》——第六章 云服务与总结——云服务与总结(3) https://developer.aliyun.com/article/1230317?groupCode=supportservice
二、 通过Privatelink理解云上网络问题排查方法
案例:北京VPC内的ECS无法访问到上海Privatelink
1) 问题排查
物理拓扑图
进行问题排查,首先要从物理拓扑图(上图)中抽象出一个逻辑拓扑(下图):
逻辑拓扑图
在这张图中,从Clinet到Privatelink EP ENI是客户端,后面三个是服务提供商。在问题排查中,可以先在客户端链路进行自查,确定问题出现的大方向,再详细定位问题。
2) 问题分析
枚举在抽象的逻辑图中每个节点可能出现的情况:
• 客户端(Client)
安全组;
安全策略;
容器网段。
• VPC1&VPC2
NACL;
路由问题。
• CEN
TR路由表;
带宽包配置;
带宽包使用率。
• EP ENI
安全组。
• EP Service
是否正确连接。
• CLB
健康检查情况;
连接数上限;
QPS上限。
• RS
规格上限;
内核丢包;
应用配置。
《企业运维之云上网络原理与实践》——第六章 云服务与总结——云服务与总结(5) https://developer.aliyun.com/article/1230314?groupCode=supportservice