Virtual maşının internet çıxışını yoxlayın
Virtual maşının internet çıxışı yoxlamasını açın, onun altı addımının hər birinin nəticəsini oxuyun və uğursuz olan ilk addımı düzəldin.
İnternet çıxışı yoxlaması paketin virtual maşından (instance) internetə getdiyi yolu izləyir. O, altı addımı ardıcıllıqla yoxlayır, hər birini uğurlu, uğursuz və ya naməlum kimi qeyd edir və hər uğursuz addım üçün onu düzəltdiyiniz səhifəyə keçid verir. Virtual maşın yeniləmələri endirə bilmədikdə və ya internetdən ona çatmaq mümkün olmadıqda bundan istifadə edin.
Başlamazdan əvvəl
- Yoxlamanı açmaq üçün Compute / Instances və Networking üzrə Read girişi olan istənilən rol kifayətdir.
- Addımı düzəltmək üçün abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol (custom role) lazımdır. Virtual maşının özündə edilən düzəlişlər, məsələn, təhlükəsizlik qrupunun (security group) qoşulması, Compute / Instances üzrə Manage girişi tələb edir.
Yoxlamanı açın
Konsolda ComputeInstances bölməsinə keçin və virtual maşını açın.
Networking tab-vərəqəsini seçin. Internet access check paneli tab-vərəqənin yuxarısındakı xülasə lövhəciklərinin altındadır.
Addımların üstündəki nəticə sətrini oxuyun. Nəticələr aşağıdakı cədvəldə təsvir olunub.
Addım uğursuz olubsa, yoxlamanın vurğuladığı ilk uğursuz addımın sonundakı keçidi seçin və açılan səhifədə parametri dəyişin.
Yeni nəticəni görmək üçün virtual maşının Networking tab-vərəqəsini yenidən açın.
| Nəticə sətri | Mənası |
|---|---|
| This server has a path to the internet. | Bütün addımlar uğurlu olub. |
| This server cannot reach the internet — see the failed step. | Ən azı bir addım uğursuz olub. |
| Some steps could not be checked; the result is incomplete. | Heç bir addım uğursuz olmayıb, lakin ən azı bir addımı yoxlamaq mümkün olmayıb. |
Hər addım nəyi yoxlayır
| Addım | Nəyi yoxlayır | Nə vaxt uğurlu olur |
|---|---|---|
| Network interface | Virtual maşının şəbəkə interfeysləri. | Virtual maşının interfeysi var. Addım onun sabit IP ünvanını (fixed IP) göstərir. |
| Subnet gateway | İnterfeysin ünvanının aid olduğu altşəbəkə (subnet). | Altşəbəkənin şlüzü (gateway) var. Addım altşəbəkəni göstərir. |
| Router | Altşəbəkədə interfeysi olan marşrutlaşdırıcı (router). | Altşəbəkəyə marşrutlaşdırıcı qoşulub, onun inzibati vəziyyəti Up, statusu isə Down və ya Error deyil. Addım marşrutlaşdırıcını göstərir. |
| External gateway | Marşrutlaşdırıcının xarici şlüzü (external gateway). | Marşrutlaşdırıcının xarici şlüzü var. Addım xarici şəbəkəni (external network) göstərir. |
| Public address | Trafik üçün ictimai yol. | Virtual maşınla və ya bu interfeyslə Floating IP əlaqələndirilib, yaxud marşrutlaşdırıcıda SNAT aktivdir. |
| Outbound security rules | Virtual maşının təhlükəsizlik qruplarının çıxan (egress) qaydaları. | Qoşulmuş qruplardan birində 0.0.0.0/0 ünvanına istənilən protokol üçün IPv4 çıxan qaydası var. Addım qrupu göstərir. |
Uğurlu addımda onun necə uğurlu olduğu barədə qeyd ola bilər:
- A floating IP is associated.
- No floating IP; outbound traffic uses the router's SNAT address.
- The interface is on an external network, so no router is needed.
Uğursuz addımı düzəldin
| Addım | Mesaj | Keçid | Nə etməli |
|---|---|---|---|
| Network interface | The server has no network interface. | Open networks | Virtual maşına interfeys qoşun. Portu virtual maşına qoşun bölməsinə baxın. |
| Subnet gateway | The subnet has no gateway, so traffic cannot leave it. | Open the network | Altşəbəkəyə şlüz verin. Altşəbəkəni redaktə edin bölməsinə baxın. |
| Router | The subnet is not attached to any router. | Attach the subnet to a router | Altşəbəkəni marşrutlaşdırıcıya qoşun. Altşəbəkə qoşun bölməsinə baxın. |
| Router | The router is down or disabled. | Open the router | Marşrutlaşdırıcının inzibati vəziyyətini Up olaraq təyin edin. Marşrutlaşdırıcının adını və ya inzibati vəziyyətini dəyişin bölməsinə baxın. Marşrutlaşdırıcı Error statusundadırsa, onun səhifəsi səbəbi göstərir. |
| External gateway | The router has no external gateway. | Set the router's external gateway | Marşrutlaşdırıcının səhifəsində Set gateway düyməsini seçin. Xarici şlüzü təyin edin və ya silin bölməsinə baxın. |
| Public address | No floating IP and SNAT is off on the router. | Allocate a floating IP | Floating IP ayırın və onu virtual maşınla əlaqələndirin. Floating IP-ləri ayırın, əlaqələndirin və buraxın səhifəsinə baxın. |
| Outbound security rules | No security group is attached, so all traffic is dropped. | Open security groups | Virtual maşına təhlükəsizlik qrupu qoşun. Təhlükəsizlik qrupunu virtual maşına qoşun bölməsinə baxın. |
| Outbound security rules | No security group allows outbound traffic to the internet. | Add an outbound rule | 0.0.0.0/0 ünvanına istənilən protokol üçün çıxan qayda əlavə edin. Qrupa qaydalar əlavə edin bölməsinə baxın. |
| Outbound security rules | Outbound traffic to the internet is allowed only for some protocols or ports. | Review outbound rules | Çıxan qaydaların virtual maşının ehtiyac duyduğu trafikə icazə verdiyini yoxlayın. Addım yalnız 0.0.0.0/0 ünvanına istənilən protokol üçün çıxan qayda olduqda uğurlu olur. |
Yoxlama necə qərar verir
- Bir neçə interfeys. İnterfeyslərindən hər hansı biri internetə çıxırsa, virtual maşın da internetə çıxır, buna görə yoxlama ən yaxşı nəticəsi olan interfeysi göstərir.
- Xarici şəbəkədəki interfeys. Router, External gateway və Public address addımları birbaşa uğurlu olur, çünki interfeysə marşrutlaşdırıcı lazım deyil.
- Uğursuzluqdan sonrakı addımlar. Uğursuz addımdan asılı olan addım Unknown göstərir. Məsələn, marşrutlaşdırıcı olmadan yoxlama xarici şlüzü qiymətləndirə bilmir.
- Çatışmayan məlumatlar. Addımın ehtiyac duyduğu siyahı yüklənmədikdə və ya istinad edilən resurs siyahıda olmadıqda addım həmçinin Unknown və Not enough data to check this step. göstərir. Yoxlama bu addımları heç vaxt təxmin etmir.
Yoxlamanın əhatə etmədiyi hallar
Yoxlama konsolda layihənin şəbəkələri (network), marşrutlaşdırıcıları, Floating IP-ləri və təhlükəsizlik qrupları əsasında hesablanır. O, heç bir trafik göndərmir və virtual maşının daxilinə baxmır. O, aşağıdakıları nəzərə almır:
- portda qeyri-aktiv edilmiş port təhlükəsizliyi (port security);
- marşrutlaşdırıcının statik marşrutları;
- internetin virtual maşına bağlantı aça bilib-bilmədiyini müəyyən edən daxil olan (ingress) qaydalar. Onları yoxlamaq üçün Virtual maşının qüvvədə olan qaydalarına baxın səhifəsinə müraciət edin.