Internetzugang einer virtuellen Maschine prüfen
Öffnen Sie die Prüfung des Internetzugangs einer Instanz, lesen Sie das Ergebnis ihrer sechs Schritte, und beheben Sie den ersten fehlgeschlagenen Schritt.
Die Prüfung des Internetzugangs folgt dem Weg, den ein Paket von einer Instanz ins Internet nimmt. Sie prüft sechs Schritte der Reihe nach, markiert jeden als bestanden, fehlgeschlagen oder unbekannt und verlinkt jeden fehlgeschlagenen Schritt mit der Seite, auf der Sie ihn beheben. Verwenden Sie sie, wenn eine Instanz keine Updates herunterladen kann oder aus dem Internet nicht erreichbar ist.
Voraussetzungen
- Zum Öffnen der Prüfung genügt eine beliebige Rolle mit der Zugriffsebene Lesen für Compute / Instances und für Networking.
- Um einen Schritt zu beheben, benötigen Sie auf Abonnement- oder Projektebene die Rolle Besitzer oder Mitwirkender oder eine benutzerdefinierte Rolle mit der Zugriffsebene Verwalten für Networking. Korrekturen an der Instanz selbst, z. B. das Anhängen einer Sicherheitsgruppe, erfordern die Zugriffsebene Verwalten für Compute / Instances.
Prüfung öffnen
Wechseln Sie in der Konsole zu ComputeInstanzen, und öffnen Sie die Instanz.
Wählen Sie die Registerkarte Netzwerk aus. Der Bereich Prüfung des Internetzugangs befindet sich unter den Übersichtskacheln oben auf der Registerkarte.
Lesen Sie die Ergebniszeile über den Schritten. Die Ergebnisse sind in der folgenden Tabelle beschrieben.
Wenn ein Schritt fehlgeschlagen ist, wählen Sie den Link am Ende des ersten fehlgeschlagenen Schritts aus, den die Prüfung hervorhebt, und ändern Sie die Einstellung auf der Seite, die sich öffnet.
Öffnen Sie die Registerkarte Netzwerk der Instanz erneut, um das neue Ergebnis zu sehen.
| Ergebniszeile | Bedeutung |
|---|---|
| Dieser Server hat einen Weg ins Internet. | Alle Schritte wurden bestanden. |
| Dieser Server erreicht das Internet nicht – siehe fehlgeschlagenen Schritt. | Mindestens ein Schritt ist fehlgeschlagen. |
| Einige Schritte konnten nicht geprüft werden; das Ergebnis ist unvollständig. | Kein Schritt ist fehlgeschlagen, aber mindestens ein Schritt konnte nicht geprüft werden. |
Was jeder Schritt prüft
| Schritt | Was geprüft wird | Bestanden, wenn |
|---|---|---|
| Netzwerkschnittstelle | Die Netzwerkschnittstellen der Instanz. | Die Instanz hat eine Schnittstelle. Der Schritt zeigt ihre feste IP-Adresse an. |
| Subnetz-Gateway | Das Subnetz, zu dem die Adresse der Schnittstelle gehört. | Das Subnetz hat ein Gateway. Der Schritt zeigt das Subnetz an. |
| Router | Der Router, der eine Schnittstelle im Subnetz hat. | Ein Router ist an das Subnetz angehängt, sein Admin-Status ist Aktiv, und sein Status ist weder Inaktiv noch Fehler. Der Schritt zeigt den Router an. |
| Externes Gateway | Das externe Gateway des Routers. | Der Router hat eines. Der Schritt zeigt das externe Netzwerk an. |
| Öffentliche Adresse | Ein öffentlicher Weg für den Datenverkehr. | Der Instanz oder dieser Schnittstelle ist eine Floating-IP zugeordnet, oder der Router hat SNAT aktiviert. |
| Ausgehende Sicherheitsregeln | Die Egress-Regeln der Sicherheitsgruppen der Instanz. | Eine angehängte Gruppe hat eine IPv4-Egress-Regel für ein beliebiges Protokoll zu 0.0.0.0/0. Der Schritt zeigt die Gruppe an. |
Ein bestandener Schritt kann einen Hinweis darauf tragen, wie er bestanden wurde:
- Eine Floating IP ist zugeordnet.
- Keine Floating IP; ausgehender Verkehr nutzt die SNAT-Adresse des Routers.
- Die Schnittstelle liegt in einem externen Netzwerk, daher ist kein Router nötig.
Fehlgeschlagenen Schritt beheben
| Schritt | Meldung | Link | Vorgehensweise |
|---|---|---|---|
| Netzwerkschnittstelle | Der Server hat keine Netzwerkschnittstelle. | Netzwerke öffnen | Hängen Sie eine Schnittstelle an die Instanz an. Siehe Port an eine Instanz anhängen. |
| Subnetz-Gateway | Das Subnetz hat kein Gateway, der Verkehr kann es nicht verlassen. | Netzwerk öffnen | Geben Sie dem Subnetz ein Gateway. Siehe Subnetz bearbeiten. |
| Router | Das Subnetz ist an keinen Router angeschlossen. | Subnetz an einen Router anschließen | Hängen Sie das Subnetz an einen Router an. Siehe Subnetz anhängen. |
| Router | Der Router ist ausgefallen oder deaktiviert. | Router öffnen | Setzen Sie den Admin-Status des Routers auf Aktiv. Siehe Router umbenennen oder seinen Admin-Status ändern. Wenn der Router den Status Fehler hat, zeigt seine Seite den Grund an. |
| Externes Gateway | Der Router hat kein externes Gateway. | Externes Gateway des Routers festlegen | Wählen Sie auf der Seite des Routers Gateway festlegen aus. Siehe Externes Gateway festlegen oder entfernen. |
| Öffentliche Adresse | Keine Floating IP und SNAT ist am Router deaktiviert. | Floating IP zuweisen | Weisen Sie eine Floating-IP zu, und ordnen Sie sie der Instanz zu. Siehe Floating-IPs zuweisen, zuordnen und freigeben. |
| Ausgehende Sicherheitsregeln | Keine Sicherheitsgruppe zugeordnet, daher wird jeder Verkehr verworfen. | Sicherheitsgruppen öffnen | Hängen Sie eine Sicherheitsgruppe an die Instanz an. Siehe Sicherheitsgruppe an eine Instanz anhängen. |
| Ausgehende Sicherheitsregeln | Keine Sicherheitsgruppe erlaubt ausgehenden Verkehr ins Internet. | Ausgehende Regel hinzufügen | Fügen Sie eine Egress-Regel für ein beliebiges Protokoll zu 0.0.0.0/0 hinzu. Siehe Regeln zu einer Gruppe hinzufügen. |
| Ausgehende Sicherheitsregeln | Ausgehender Verkehr ins Internet ist nur für einige Protokolle oder Ports erlaubt. | Ausgehende Regeln prüfen | Stellen Sie sicher, dass die Egress-Regeln den Datenverkehr erlauben, den die Instanz benötigt. Der Schritt wird nur mit einer Egress-Regel für ein beliebiges Protokoll zu 0.0.0.0/0 bestanden. |
Wie die Prüfung entscheidet
- Mehrere Schnittstellen. Die Instanz erreicht das Internet, wenn eine ihrer Schnittstellen es erreicht; daher zeigt die Prüfung die Schnittstelle mit dem besten Ergebnis an.
- Schnittstelle in einem externen Netzwerk. Die Schritte Router, Externes Gateway und Öffentliche Adresse werden direkt bestanden, weil die Schnittstelle keinen Router benötigt.
- Schritte nach einem Fehler. Ein Schritt, der von einem fehlgeschlagenen Schritt abhängt, zeigt Unbekannt an. Ohne Router kann die Prüfung beispielsweise das externe Gateway nicht bewerten.
- Fehlende Daten. Wenn eine benötigte Liste nicht geladen wurde oder eine referenzierte Ressource nicht in der Liste enthalten ist, zeigt ein Schritt ebenfalls Unbekannt an, mit dem Hinweis: Nicht genug Daten, um diesen Schritt zu prüfen. Bei diesen Schritten rät die Prüfung nie.
Was die Prüfung nicht abdeckt
Die Prüfung wird in der Konsole aus den Netzwerken, Routern, Floating-IPs und Sicherheitsgruppen des Projekts ermittelt. Sie sendet keinen Datenverkehr und sieht nicht in die Instanz hinein. Sie berücksichtigt nicht:
- eine an einem Port deaktivierte Port-Sicherheit;
- die statischen Routen eines Routers;
- Ingress-Regeln, die entscheiden, ob aus dem Internet Verbindungen zur Instanz aufgebaut werden können. Wie Sie sie prüfen, erfahren Sie unter Wirksame Regeln einer virtuellen Maschine anzeigen.