Sanal makinenin internet erişimini kontrol etme
Bir sanal makinenin internet erişimi kontrolünü açın, altı adımın her birinin sonucunu okuyun ve başarısız olan ilk adımı düzeltin.
İnternet erişimi kontrolü, bir paketin sanal makineden internete giderken izlediği yolu takip eder. Altı adımı sırayla kontrol eder, her birini geçti, başarısız veya bilinmiyor olarak işaretler ve başarısız her adımı, sorunu düzelteceğiniz sayfaya bağlar. Bir sanal makine güncellemeleri indiremiyorsa veya sanal makineye internetten erişilemiyorsa bu kontrolü kullanın.
Başlamadan önce
- Kontrolü açmak için Compute / Instances ve Networking için Oku erişimi olan herhangi bir rol yeterlidir.
- Bir adımı düzeltmek için abonelikte ya da projede Sahip veya Katkıda bulunan rolüne ya da Networking için Yönet erişimi olan özel bir role sahip olmanız gerekir. Güvenlik grubu bağlamak gibi sanal makinenin kendisinde yapılan düzeltmeler, Compute / Instances için Yönet erişimi gerektirir.
Kontrolü açma
Konsolda ComputeSanal makineler sayfasına gidin ve sanal makineyi açın.
Ağ sekmesini seçin. İnternet erişimi kontrolü paneli, sekmenin üst kısmındaki özet kutucuklarının altındadır.
Adımların üstündeki sonuç satırını okuyun. Sonuçlar aşağıdaki tabloda açıklanmıştır.
Bir adım başarısız olduysa, kontrolün vurguladığı ilk başarısız adımın sonundaki bağlantıyı seçin ve açılan sayfada ayarı değiştirin.
Yeni sonucu görmek için sanal makinenin Ağ sekmesini yeniden açın.
| Sonuç satırı | Anlamı |
|---|---|
| Bu sanal makinenin internete giden bir yolu var. | Tüm adımlar geçti. |
| Bu sanal makine internete çıkamıyor — başarısız adıma bakın. | En az bir adım başarısız oldu. |
| Bazı adımlar kontrol edilemedi; sonuç eksik. | Hiçbir adım başarısız olmadı, ancak en az bir adım kontrol edilemedi. |
Her adımın kontrol ettikleri
| Adım | Neyi kontrol eder | Geçme koşulu |
|---|---|---|
| Ağ arabirimi | Sanal makinenin ağ arabirimleri. | Sanal makinenin bir arabirimi vardır. Adım, arabirimin sabit IP adresini gösterir. |
| Alt ağ geçidi | Arabirimin adresinin ait olduğu alt ağ. | Alt ağın bir ağ geçidi vardır. Adım, alt ağı gösterir. |
| Yönlendirici | Alt ağda arabirimi olan yönlendirici. | Alt ağa bir yönlendirici bağlıdır, yönlendiricinin yönetim durumu Açık ve durumu Kapalı ya da Hata değildir. Adım, yönlendiriciyi gösterir. |
| Harici ağ geçidi | Yönlendiricinin harici ağ geçidi. | Yönlendiricinin harici ağ geçidi vardır. Adım, harici ağı gösterir. |
| Genel adres | Trafik için genel bir yol. | Sanal makineyle ya da bu arabirimle bir genel IP ilişkilendirilmiştir veya yönlendiricide SNAT açıktır. |
| Giden güvenlik kuralları | Sanal makinenin güvenlik gruplarının giden kuralları. | Bağlı bir grupta 0.0.0.0/0 hedefine herhangi bir protokol için bir IPv4 giden kuralı vardır. Adım, grubu gösterir. |
Geçen bir adım, nasıl geçtiğine dair bir not taşıyabilir:
- Bir genel IP ilişkilendirilmiş.
- Genel IP yok; giden trafik yönlendiricinin SNAT adresini kullanıyor.
- Arayüz dış ağda olduğu için yönlendirici gerekmiyor.
Başarısız bir adımı düzeltme
| Adım | Mesaj | Bağlantı | Ne yapılmalı |
|---|---|---|---|
| Ağ arabirimi | Sanal makinenin ağ arayüzü yok. | Ağları aç | Sanal makineye bir arabirim bağlayın. Bkz. Bağlantı noktasını sanal makineye bağlama. |
| Alt ağ geçidi | Alt ağın ağ geçidi yok, trafik alt ağdan çıkamaz. | Ağı aç | Alt ağa bir ağ geçidi verin. Bkz. Alt ağı düzenleme. |
| Yönlendirici | Alt ağ hiçbir yönlendiriciye bağlı değil. | Alt ağı bir yönlendiriciye bağla | Alt ağı bir yönlendiriciye bağlayın. Bkz. Alt ağ bağlama. |
| Yönlendirici | Yönlendirici kapalı veya devre dışı. | Yönlendiriciyi aç | Yönlendiricinin yönetim durumunu Açık olarak ayarlayın. Bkz. Yönlendiriciyi yeniden adlandırma veya yönetim durumunu değiştirme. Yönlendirici Hata durumundaysa nedeni sayfasında gösterilir. |
| Harici ağ geçidi | Yönlendiricinin dış ağ geçidi yok. | Yönlendiricinin dış ağ geçidini ayarla | Yönlendiricinin sayfasında Ağ geçidi ayarla düğmesini seçin. Bkz. Harici ağ geçidini ayarlama veya temizleme. |
| Genel adres | Genel IP yok ve yönlendiricide SNAT kapalı. | Genel IP ayır | Bir genel IP ayırın ve sanal makineyle ilişkilendirin. Bkz. Genel IP’leri ayırma, ilişkilendirme ve serbest bırakma. |
| Giden güvenlik kuralları | Bağlı güvenlik grubu yok, tüm trafik düşürülür. | Güvenlik gruplarını aç | Sanal makineye bir güvenlik grubu bağlayın. Bkz. Sanal makineye güvenlik grubu bağlama. |
| Giden güvenlik kuralları | Hiçbir güvenlik grubu internete giden trafiğe izin vermiyor. | Giden kural ekle | 0.0.0.0/0 hedefine herhangi bir protokol için bir giden kural ekleyin. Bkz. Gruba kural ekleme. |
| Giden güvenlik kuralları | İnternete giden trafiğe yalnızca bazı protokol veya portlar için izin veriliyor. | Giden kuralları gözden geçir | Giden kuralların sanal makinenin ihtiyaç duyduğu trafiğe izin verdiğini kontrol edin. Adım yalnızca 0.0.0.0/0 hedefine herhangi bir protokol için bir giden kural varsa geçer. |
Kontrol nasıl karar verir
- Birden çok arabirim. Sanal makine, arabirimlerinden herhangi biri internete erişebiliyorsa internete erişir; bu nedenle kontrol en iyi sonucu veren arabirimi gösterir.
- Harici ağdaki arabirim. Arabirimin yönlendiriciye ihtiyacı olmadığı için Yönlendirici, Harici ağ geçidi ve Genel adres adımları doğrudan geçer.
- Başarısız adımdan sonraki adımlar. Başarısız bir adıma bağlı olan adım Bilinmiyor gösterir. Örneğin yönlendirici yoksa kontrol harici ağ geçidini değerlendiremez.
- Eksik veri. İhtiyaç duyduğu bir liste yüklenmediğinde ya da başvurulan bir kaynak listede olmadığında da adım, Bu adımı kontrol etmek için yeterli veri yok. mesajıyla birlikte Bilinmiyor gösterir. Kontrol bu adımlar için hiçbir zaman tahmin yürütmez.
Kontrolün kapsamadıkları
Kontrol, konsolda projenin ağlarından, yönlendiricilerinden, genel IP’lerinden ve güvenlik gruplarından hesaplanır. Hiç trafik göndermez ve sanal makinenin içine bakmaz. Şunları hesaba katmaz:
- bir bağlantı noktasında kapatılmış bağlantı noktası güvenliği;
- bir yönlendiricinin statik yolları;
- internetin sanal makineye bağlantı açıp açamayacağına karar veren gelen kurallar. Bunları kontrol etmek için bkz. Sanal makinenin etkin kurallarını görüntüleme.