حالة Alibaba Cloud ECS تؤدي التغييرات في IP العام إلى انقطاع الخدمة: دليل فك ربط الشبكة العامة المرنة IP(EIP) وربطها

"تعذر فتح الموقع فجأة! واجهة API تقرير الخط الكامل 502/مهلة الاتصال!"

في التشغيل والصيانة اليومية التي تبدو عادية ، إذا تلقت مجموعة المراقبة الخاصة بك فجأة عددًا كبيرًا من إنذارات انقطاع الخدمة ، وبعد التحقيق ، وجدت أن وحدة المعالجة المركزية والذاكرة والقرص للخادم نفسه كلها طبيعية ، فهناك احتمال كبير ، لقد اصطدمت بالمشكلة الأكثر كلاسيكية والأكثر سهولة في مجال الحوسبة السحابية-

تم تغيير عنوان IP العام لمثال ECS

.

في التشغيل والصيانة الفعلية لـ Ali Yun ، قام العديد من المبتدئين وحتى المهندسين ذوي الخبرة بالخلط بين "IP العام الثابت" و "IP العام المرن (EIP)" ، أو أثناء فك الارتباط وإعادة ربط EIP أثناء عملية الدخول في الحفرة ، مما تسبب في توقف غير ضروري للأعمال التجارية عبر الإنترنت. اليوم ، سنبدأ بفشل إنتاج حقيقي ، ونشرح تمامًا المنطق الأساسي لشبكة Alibabic ECS العامة IP ، ونعطي دليلًا عمليًا لحل/ربط EIP وتجنب الحفرة بكلتا يديه.

1. مشهد الفشل: لماذا تغير IP العام فجأة ؟

العديد من الطلاب الذين اتصلوا للتو بـ Alibaba Cloud لديهم سوء فهم: اعتقدوا أنهم اشتروا مثالًا على ECS وخصصوا IP للشبكة العامة ، وسيتبع هذا IP هذا الخادم مدى الحياة. ومع ذلك ، في العمليات التجارية الفعلية ، ستؤدي السيناريوهات الشائعة التالية إلى تغيير أو فشل IP العام الثابت:

ترقية المثيل أو إيقاف التشغيل على أساس الكمية (مثيلات VPC للشبكة الخاصة): عند تمكين وضع "التوقف بدون رسوم" ، عندما يتم إيقاف تشغيل مثيل ECS المدفوع حسب الحجم ، سيقوم النظام تلقائيًا بتحرير عنوان IP للشبكة العامة الثابتة المخصصة من قبل المثيل. عند تشغيله مرة أخرى ، سيقوم النظام بإعادة تعيين عنوان IP العام الجديد. إذا كان رمز عملك ، أو رد الدفع من طرف ثالث ، أو تحليل اسم المجال DNS ، أو القائمة البيضاء لجدار الحماية قد كتب عنوان IP الأصلي ، فإن انقطاع الخدمة أمر لا مفر منه تقريبًا.

ترحيل المثيل أو التغيير عبر المناطق المتاحة: عند ترحيل ECS إلى مناطق قابلة للاستخدام أخرى بسبب عطل مادي أو صيانة أو تعديل معماري ، غالبًا ما لا يمكن متابعة IP العام الثابت عبر المناطق المتاحة.

الإفراج عن سوء التشغيل وإعادة التوزيع: عند تعديل تكوين الشبكة أو استبدال وضع فوترة النطاق الترددي للشبكة العامة ، يتم تحرير عنوان IP الثابت عن طريق الخطأ ، مما يجعل من المستحيل استرداد عنوان IP الأصلي.

الدرس الأساسي: بالنسبة لبيئة الإنتاج ، فإن "IP العام الثابت" الذي يعتمد على التخصيص التلقائي لـ ECS أمر خطير للغاية. يجب فصل بنية السحابة الأصلية الحقيقية عن موارد الحوسبة (ECS) وموارد بوابة الشبكة (IP)

. والمفتاح الأساسي لتحقيق هذا الفصل هو

المرونة العامة IP(EIP ، Elastic IP)

.

2. ما هو IP العام المرن (EIP) ؟ لماذا هو سلاح فك الارتباط ؟

ببساطة ، IP العام المرن (EIP) هو مورد عنوان IP للشبكة العامة يمكن شراؤه والاحتفاظ به بشكل مستقل. إنه غير مرتبط فعليًا بأي مثيل محدد لـ ECS ، ولكنه موجود كمورد سحابة مستقل تحت حساب Alibabi Cloud الخاص بك.

ثلاث مزايا أساسية لـ EIP:

الحيازة المستقلة ودورة الحياة: طلبها والاحتفاظ بها وتفسيرها

ضع مثيلات مستقلة تمامًا عن ECS. حتى إذا تم إيقاف تشغيل ECS أو إتلافه أو إعادة بنائه ، فسيظل EIP ثابتًا في حسابك ، ولن يتغير عنوان IP أبدًا.

فك الارتباط المرن وربط الثواني: يمكنك فك ربط EIP من المثيل A في أي وقت وربطه بسرعة بالمثيل B. هذا فعال للغاية في حالات الطوارئ لفشل أجهزة الخادم ، والنشر الأزرق والأخضر ، والتبديل السلس للإصدار.

كائنات الربط الغنية: بالإضافة إلى مثيلات ECS ، يمكن أيضًا ربط EIP ببطاقة الشبكة المرنة المساعدة (ENI) ، وموازنة التحميل الداخلية (SLB/ALB) ، وبوابات NAT ، وما إلى ذلك ، والتي هي الأساس لبناء طوبولوجيا شبكة معقدة على السحابة.

3. سجل الدخول إلى الحفرة: 4 "مصائد" عالية التردد في عملية فك الارتباط والربط EIP

نظرًا لأن EIP سهل الاستخدام ، فلماذا لا يزال الجميع يخطو على الحفرة بشكل متكرر أثناء التشغيل الفعلي ؟ قمنا بتلخيص التفاصيل الرئيسية الأربعة التي يمكن التغاضي عنها بسهولة في عملية فك الارتباط وإعادة ربط EIP:

الحفرة 1: لا يمكن "تحويل" IP للشبكة العامة الثابتة مباشرة إلى EIP

بعد أن عانت العديد من الفرق من تغييرات IP ، كان رد فعلها الأول هو: "هل يمكنني تحويل عنوان IP الخاص بالشبكة العامة الثابتة ECS الخاص بي مباشرة إلى EIP ؟" الجواب هو:

الحاجة إلى استيفاء شروط محددة

. على الرغم من أن Alibaba Cloud تدعم تحويل IP العام الثابت للشبكة الاحتكارية (VPC)ECS إلى EIP ، إلا أن الفرضية هي أن IP الثابت يجب أن يكون قيد التشغيل ، وستتغير طريقة الفوترة بعد التحويل. إذا قمت بتدمير المثيل مباشرة أو في حالة إيقاف التشغيل ، فلن يتم استرداد IP الثابت بمجرد إصداره.

الحفرة 2: بعد فك ربط EIP ، واجهت "متأخرات الرسوم" أو رسوم خاملة عالية

في منطق الفوترة في EIP ، هناك قاعدة يسهل على المبتدئين تجاهلها:

عندما يتم ربط EIP بـ ECS ، فإنه عادة ما يتقاضى فقط رسوم عرض النطاق الترددي أو رسوم المرور ؛ ولكن عندما يكون EIP في حالة "غير مرتبطة (خاملة)" ، ستفرض Alibaba Cloud رسوم احتلال IP بالساعة (رسوم الخمول)

.

والأكثر خطورة هو أنه إذا كان رصيد الحساب السحابي غير كافٍ أثناء تشغيل الخدمة المتزامنة العالية أو أثناء تعديل الشبكة على نطاق واسع ، فإن EIP سيدخل على الفور في حالة "عدم تنشيط المتأخرات" ، مما يؤدي إلى انقطاع فوري لخدمة الشبكة العامة المرتبطة. غالبًا ما تركز العديد من الشركات على التكوين الفني في عملية التشغيل والصيانة ، لكنها تتجاهل صحة الوضع المالي للحسابات السحابية. خاصة عندما يتم فرض العديد من المنتجات السحابية مثل التوازي متعدد المشاريع للمؤسسات ، و CDN عالي المقاومة ، والتوسع المرن EIP ، وما إلى ذلك ، يمكن أن تؤدي حركة المرور الكبيرة المفاجئة أو تغييرات الموارد بسهولة إلى إفراغ رصيد الحساب على الفور. من أجل ضمان توافر بيئة إنتاج عالية تبلغ 7x24 ساعة ، ستختار العديد من فرق التشغيل والصيانة والتمويل الناضجة تنفيذ ذلك من خلال قنوات الخدمة الاحترافية

إعادة شحن حساب Alibaba Cloud

، من خلال حدود الإيداع المسبق ، والدفع العام ، وإصدار تذاكر ضريبة القيمة المضافة الخاصة ، وإعداد تحذير من حد الائتمان ، وما إلى ذلك ، لضمان عدم توقف موارد الشبكة الأساسية السحابية بشكل غير متوقع بسبب تدفق الأموال.

الحفرة 3: ذاكرة التخزين المؤقت ARP وتأخير دخول DNS حيز التنفيذ ("لقد قمت بربطها ، لماذا لا تزال غير متصلة ؟")

عندما كنت سوف EI

بعد فك ارتباط P من ECS القديم وربطه بسرعة بـ ECS الجديد ، غالبًا ما تجد أنه لا يزال يتعذر الوصول إليه لفترة قصيرة. هذه ليست عادة مشكلة في EIP نفسها ، ولكن:

ذاكرة التخزين المؤقت DNS المحلية/المشغل: إذا تم الوصول إلى العميل من خلال اسم المجال ، على الرغم من أن IP مرتبط بالخادم الجديد ، فإن ما يحلله العميل لا يزال IP القديم أو DNS المحلي لم يتم تحديثه بعد.

لم تتم مزامنة مجموعة الأمان وجدار الحماية: لم تقم مجموعة الأمان لمثيل ECS الجديد (مجموعة الأمان) بتحرير منافذ الأعمال المقابلة (مثل 80 ، 443 ، 22) ، أو اعترضت iptables / firewalld داخل النظام حركة المرور من EIP.

الحفرة 4: تعارضات التوجيه عند ربط بطاقة الشبكة المتعددة وبطاقة الشبكة المساعدة

عندما يتم ربط EIP ببطاقة الشبكة المرنة المساعدة ECS (ENI) أو يتم ربط EIP متعددة على نفس ECS ، إذا لم يتم تكوين التوجيه الافتراضي والتوجيه الاستراتيجي بشكل صحيح داخل نظام التشغيل ، فسيؤدي ذلك إلى ظاهرة "يمكن أن تأتي الحزمة ، ولكن العودة إلى الحزمة تذهب إلى بطاقة الشبكة الخاطئة" ، المظهر هو أن الشبكة العامة غير متوفرة تمامًا.

4. التشغيل الموحد: عملية التحويل القياسية للتبديل السلس لـ EIP

من أجل تحقيق "أخطاء صفرية" عند تبديل الأعمال ، يوصى بأن يتبع فريق التشغيل والصيانة بدقة SOP القياسي التالي لإجراء تغييرات EIP:

فحص ما قبل التغيير: تأكد من نشر مثيلات ECS الجديدة ، واجتاز الفحص الصحي المحلي للخدمة (مثل clor [ht)

Tp: // 127.0.0.1:8080](ht

Tp: // 127.0.0.1:8080) العودة إلى 200). تحقق من قواعد مجموعة الأمان الخاصة بـ ECS الجديدة للتأكد من فتح المنافذ الداخلية الضرورية. تحقق من إعادة شحن الحساب ورصيد Alibaba Cloud للتأكد من أن أموال الحساب كافية لمنع قفل الموارد بسبب المتأخرات في منتصف التغيير.

قم بفك ربط المثال القديم: قم بتسجيل الدخول إلى Alibaba Cloud Console وأدخل قائمة "Elible Net IP". ابحث عن الهدف EIP ، انقر على "فك الارتباط". عادة ما تكتمل عملية فك الارتباط في غضون ثوان.

ربط مثيلات جديدة: انقر فوق "ربط الموارد" في نفس القائمة ، وحدد نوع المورد كـ "مثيل ECS للشبكة الاحتكارية" ، وحدد ECS وبطاقة الشبكة الجديدة المقابلة ، وقم بتأكيد الربط.

التحقق من الاتصال: استخدم محطة مستقلة للشبكة الخارجية لتدقيق حركة المرور مباشرة إلى EIP للتحقق من استجابة ICMP. اختبار اتصال منفذ الأعمال باستخدام telnet أو nc -zv [EIP] [PORT]. بدء طلب عمل حقيقي لتأكيد عودة الخدمة إلى وضعها الطبيعي.

5. التطور المعماري: كيف نتجنب بشكل أساسي المخاطر الناجمة عن تغييرات IP ؟

إن ترقية IP الثابت إلى EIP ليست سوى الخطوة الأولى في تحسين البنية السحابية. لتوديع ظل "تغييرات IP تؤدي إلى انقطاع الخدمة" ، يوصى بأن تقوم الشركات بالتطور التالي من المستوى المعماري:

تحظر بيئة الإنتاج الاتصال المباشر بالشبكة العامة ECS IP: نشر ECS على الشبكة الفرعية الخاصة (Privat)

في e Subnet) ، يتم الاحتفاظ فقط بـ IP الخاص. يتم تقديم جميع حركة مرور الشبكة العامة بشكل موحد من خلال SLB/ALB (موازنة التحميل) أو بوابة API. حتى إذا تم تدمير ECS الخلفية أو توسيعها أو ترحيلها بشكل تعسفي ، فلن يتغير عنوان IP المدخل الأمامي أبدًا.

اعتماد اسم المجال والاعتماد على CNAME: يعتمد تفاعل الأعمال بالكامل على اسم المجال ، ويُمنع منعًا باتًا استخدام عنوان IP Hardcode في رمز العميل أو تكوين خادم التطبيق أو رد الاتصال من طرف ثالث.

استخدم بوابة NAT لجمع حركة المرور خارج الشبكة: إذا كانت ECS متعددة تحتاج فقط إلى الوصول بنشاط إلى الشبكة العامة (مثل الاتصال بواجهة خارجية وتنزيل حزمة التحديث) ، فلا داعي لتخصيص EIP لكل جهاز ، وتكوين مجموعة EIP لبوابة NAT بشكل موحد لتحقيق قناة خارج الشبكة عالية الاستخدام وموفرة التكلفة.

سادساً-ملخص

في عصر الحوسبة السحابية ، يعد استقرار بوابة الشبكة شريان الحياة للأعمال. يبدو أن تغيير IP لمثال Alibaba Cloud ECS هو حدث احتمالي صغير ، ولكن بمجرد حدوثه ، غالبًا ما تكون الضربة على الأعمال مدمرة. من خلال المقدمة

المرونة العامة IP(EIP)

لتحقيق فصل الحساب عن الشبكة ، جنبًا إلى جنب مع عملية التشغيل الموحدة ، وضمان أموال الحساب الوفير ، وهيكل موازنة التحميل عالي المتاح ، يمكننا خنق هذا الخطر تمامًا في المهد.