إعادة شحن حساب Alibaba Cloud: لا يمكن الوصول إلى IP ؟ دليل لمدة 5 دقائق لحل وحل سريع

أثناء استخدام خادم سحابة Alibaba Cloud ECS ، واجه العديد من المستخدمين مثل هذه المشكلة:

شحن حساب علي كلاود

من الواضح أن الخادم قد تم تشغيله ، ويمكن أيضًا رؤية عنوان IP للشبكة العامة بشكل طبيعي في وحدة التحكم ، ولكن تم الوصول إليه من خلال المتصفح ، ولم يتمكن SSH من الاتصال ، وحتى الأمر Ping لم يستجب.

في هذه الحالة ، كان رد الفعل الأول للعديد من الأشخاص هو أن الخادم كان معطلاً ، وحتى اشتبهوا في أن عنوان IP العام قد تم حظره. في الواقع ، ليس بالضرورة. هناك العديد من الأسباب التي تجعل Alibaba Cloud IP غير قادر على الوصول إليها ، فقد يكون ذلك بسبب خطأ في تكوين مجموعة الأمان ، أو اعتراض جدار الحماية الداخلي للخادم ، أو عدم بدء تشغيل المنفذ ، أو شبكة الشبكة العامة غير طبيعية.

إذا واجهتَ مشكلة مماثلة، فلا داعي للتسرع في إعادة تثبيت النظام أو استبدال الخادم. وفقًا لأفكار التحقيق الشائعة الاستخدام في التشغيل الفعلي والصيانة ، ابدأ في التحقق من أبسط مكان ، وعادة ما يمكنك العثور على المشكلة في غضون بضع دقائق.

أولاً، تحقق أولاً مما إذا كان خادم علي بابا كلاود يعمل بشكل طبيعي.

هذه هي الخطوة الأولى في التحقيق وأسهل مكان يمكن تجاهله.

قم بتسجيل الدخول إلى موقع Alibaba Cloud الرسمي ، وادخل وحدة التحكم في خادم ECS السحابي ، وابحث عن الأمثلة المقابلة ، وتحقق من المعلومات التالية:

ما إذا كانت حالة تشغيل المثيل تظهر "قيد التشغيل".

هل تم تخصيص عنوان IP عام بالفعل؟

مثال ما إذا كانت هناك متأخرات أو توقف أو نصائح أخرى غير طبيعية.

ما إذا كان IP العام الحالي يتوافق مع IP الذي يصل إليه.

انتبه بشكل خاص للتغيرات في IP العام.

شحن حساب علي كلاود

بعد أن يقوم بعض المستخدمين بإعادة تشغيل الخادم أو استبدال تكوين الشبكة أو إعادة إنشاء المثيل ، قد يكون IP المستخدم قد تغير.

إذا كنت تستخدم مثالًا على ECS للدفع على أساس الحجم ، فمن المستحسن التحقق من رصيد الحساب وحالة الموارد في نفس الوقت لتجنب تأثر الخدمة بسبب المتأخرات.

بعد التأكد من أن الحالة طبيعية ، انتقل إلى الخطوة التالية.

2. تحقق من قواعد مجموعة الأمان ، المشكلة الأكثر شيوعًا هنا

إذا كان خادم Alibaba Cloud يعمل بشكل صحيح ، ولكن لا يمكن الوصول إلى الشبكة الخارجية ، فيجب عليك أولاً التحقق من مجموعة الأمان.

تعادل مجموعة الأمان جدار حماية الشبكة للخادم السحابي ، حيث تحدد عناوين IP التي يمكنها الوصول إلى الخادم من خلال المنافذ.

على سبيل المثال:

يستخدم موقع الويب بروتوكول HTTP ويتطلب فتح منفذ TCP 80.

يستخدم الموقع بروتوكول HTTPS، لذا يلزم فتح المنفذ TCP 443.

خادم Linux SSH متصل عن بُعد ، عادةً باستخدام منفذ TCP 22.

خادم ويندوز سطح المكتب البعيد ، وعادة ما يستخدم منفذ TCP 3389.

الإجراء المحدد:

قم بتسجيل الدخول إلى وحدة التحكم Alibaba Cloud ECS.

ابحث عن مثيلات الخادم المقابلة.

أدخل تفاصيل المثيل وابحث عن تكوين مجموعة الأمان.

انقر على معرف مجموعة الأمان للدخول إلى صفحة إدارة القواعد.

تحقق مما إذا كانت قواعد اتجاه الإدخال تسمح بالوصول إلى المنفذ المقابل.

إذا لم تكن هناك قواعد ذات صلة، يمكن إضافتها وفقًا للعمليات الفعلية.

على سبيل المثال ، يحتاج موقع الويب إلى فتح منافذ 80 ، والتي يمكن إعدادها:

الاتجاه: في الاتجاه

استراتيجية التفويض: السماح

نوع البروتوكول: TCP

نطاق المنفذ: 80/80

كائنات التفويض: املأ IP مصدر موثوق به وفقًا لاحتياجات العمل

إذا بدأ الموقع في نفس الوقت

عند استخدام HTTPS، لا يزال يتعين تكوين المنفذ 443.

هنا للتذكير: لا تفتح جميع المنافذ مباشرة للإنترنت بالكامل من أجل الراحة. خاصة بالنسبة لمنافذ الإدارة عن بُعد مثل 22 و 3389 ، يوصى بتقييد عنوان IP المصدر والسماح فقط بالوصول إلى الشبكة التي يشيع استخدامها.

إذا لم تكن متأكدًا من القاعدة المحددة التي بها مشكلة ، فيمكنك أيضًا استخدام وظيفة تشخيص قاعدة المجموعة الآمنة التي توفرها وحدة التحكم السحابية Alibaba للتحقق.

3. تحقق من جدار الحماية الداخلي للخادم

سيجد بعض المستخدمين أن مجموعة الأمان في وحدة تحكم Alibaba Cloud قد أصدرت منفذًا ، ولكن لا يزال يتعذر الوصول إلى IP العام.

في هذه الحالة، يلزم فحص جدار الحماية الخاص بنظام تشغيل الخادم نفسه.

لأن مجموعة الأمان وجدار الحماية للنظام هما مجموعتان مختلفان من آليات الأمان. حتى إذا سمحت المنصة السحابية لحركة المرور بالدخول ، إذا اعترض جدار الحماية داخل الخادم الطلب ، فسيظل المستخدمون الخارجيون غير قادرين على الاتصال بشكل طبيعي.

إذا كنت تستخدم نظام Linux ، يمكنك تنفيذ الأمر التالي لعرض حالة جدار الحماية:

Systemctl status firewalld

إذا كنت تستخدم نظام أوبونتو، يمكنك أيضًا التحقق من UFW:

Ufw status

عندما تحتاج إلى فتح منافذ 80 ، يمكنك إضافة قواعد وفقًا للوضع الفعلي للنظام.

أنظمة مثل CentOS وRocky Linux التي تستخدم Firewalld:

firewall-cmd --permanent --add-port=80/tcp

Firewall-cmd-reload

نظام Ubuntu الذي يستخدم UFW:

ufw يسمح بـ 80/tcp

إذا كان موقع الويب يستخدم HTTPS ، فيجب أيضًا إصدار منفذ 443 وفقًا للوضع الفعلي.

ملاحظة: قد تختلف تكوينات جدار الحماية لتوزيعات Linux المختلفة ، ولا يوصى بإيقاف تشغيل جدار الحماية بالكامل مباشرة لحل المشكلات. الطريقة الصحيحة هي العثور على المنفذ المعترض ثم إطلاقه.

4. تحقق مما إذا كان منفذ الخدمة قد بدأ بالفعل

هذه مشكلة أخرى يسهل مواجهتها إلى حد ما.

في بعض الأحيان لا توجد مشكلة في شبكة الخادم ، ويتم تكوين مجموعة الأمان بشكل صحيح ،

شحن حساب علي كلاود

لكن الموقع لا يزال غير مفتوح. قد يكون السبب هو أن Nginx أو Apache أو خدمات التطبيقات الأخرى لا تعمل بشكل صحيح.

على سبيل المثال، في خوادم لينكس، يمكن تنفيذ:

إس إس-تلن ب

انظر إلى منفذ TCP الذي يستمع إليه النظام الحالي.

إذا كان موقع الويب يستخدم 80 منفذًا ، فيجب أن تكون قادرًا على رؤية المعلومات التالية في ظل الظروف العادية:

استمع 0 511 0.0.0.0:80

إذا لم تكن هناك معلومات استماع لمنفذ 80 ، فستحتاج إلى التحقق من بدء خدمة الويب.

على سبيل المثال ، انظر إلى حالة تشغيل Nginx:

حالة خدمة nginx

إذا لم تبدأ الخدمة ، يمكنك محاولة:

systemctl start nginx

إذا فشل بدء تشغيل Nginx ، لا تقم بإعادة التشغيل بشكل متكرر ، فمن المستحسن مراجعة سجل الأخطاء: