Contoh Alibaba Cloud ECS Perubahan IP rangkaian awam menyebabkan pemutusan perkhidmatan: Panduan untuk membuka dan mengikat IP rangkaian awam (EIP) yang fleksibel
"Laman web tiba-tiba tidak dapat dibuka! Antara muka API melaporkan 502/sambungan tamat!"
Dalam operasi dan penyelenggaraan harian yang kelihatan biasa, jika kumpulan pemantauan anda tiba-tiba menerima sebilangan besar penggera pemutusan perkhidmatan, dan setelah memeriksa, didapati bahawa CPU, memori dan cakera pelayan itu sendiri semuanya normal, maka ada kemungkinan besar anda akan memukul Masalah yang paling klasik dan paling mudah dipandang ringan dalam bidang pengkomputeran awan --
IP rangkaian awam contoh ECS telah berubah
。
Dalam operasi dan penyelenggaraan sebenar Alibaba Cloud, banyak pemula dan bahkan jurutera dengan pengalaman tertentu telah mengelirukan "IP rangkaian awam tetap" dengan "IP rangkaian awam fleksibel (EIP)", atau dalam proses melepaskan dan mengikat semula EIP Melangkah ke lubang, menyebabkan perniagaan dalam talian mengalami waktu henti yang tidak perlu. Hari ini kita akan memulakan dengan kegagalan pengeluaran sebenar, menjelaskan secara menyeluruh logik asas IP rangkaian awam ECS Alibaba Cloud, dan memberikan panduan lengkap praktikal untuk membuka/mengikat dan mengelakkan lubang dengan kedua tangan.
1. Tempat kejadian: Mengapa IP rangkaian awam tiba-tiba berubah?
Ramai pelajar yang baru mengenal Alibaba Cloud akan mempunyai salah faham: mereka berpendapat bahawa jika mereka membeli contoh ECS dan memberikan IP rangkaian awam, IP ini akan mengikuti pelayan ini seumur hidup. Walau bagaimanapun, dalam operasi perniagaan sebenar, senario umum berikut akan menyebabkan IP rangkaian awam tetap berubah atau gagal:
Pengangkatan contoh atau penutupan berbayar berdasarkan kuantiti (contoh VPC rangkaian proprietari): Dalam mod "tanpa caj henti" diaktifkan, apabila contoh ECS berbayar berdasarkan kuantiti dimatikan, sistem akan secara automatik melepaskan IP rangkaian awam tetap yang diberikan oleh contoh. Apabila anda menghidupkan semula, sistem akan memperuntukkan semula IP rangkaian awam yang baru. Sekiranya kod perniagaan anda, panggilan balik pembayaran pihak ketiga, resolusi nama domain DNS atau senarai putih firewall membunuh IP asal, pemutusan perkhidmatan hampir tidak dapat dielakkan.
Migrasi contoh atau perubahan di seluruh kawasan yang dapat digunakan: Apabila ECS dimigrasikan ke kawasan lain yang dapat digunakan kerana kegagalan mesin fizikal, penyelenggaraan atau penyesuaian seni bina, IP rangkaian awam tetap sering tidak dapat diikuti di seluruh kawasan yang dapat digunakan.
Pelepasan dan pengagihan semula salah operasi: Semasa mengubah konfigurasi rangkaian atau mengganti mod penagihan lebar jalur rangkaian awam, IP tetap dilepaskan secara tidak sengaja, mengakibatkan IP asal tidak dapat diambil.
Pelajaran teras: Untuk persekitaran pengeluaran, bergantung pada "IP rangkaian awam tetap" yang diedarkan secara automatik oleh ECS sangat berbahaya. Senibina awan asli yang sebenar mesti memutuskan sumber pengkomputeran (ECS) dari sumber portal rangkaian (IP)
。 Kunci utama untuk mencapai pemutusan ini adalah
IP rangkaian awam yang fleksibel (EIP, IP Elastic)
。
2. Apakah IP rangkaian awam yang fleksibel (EIP)? Mengapa ia adalah alat pemisah?
Secara sederhana, IP rangkaian awam yang fleksibel (EIP) adalah sumber alamat IP rangkaian awam yang boleh dibeli dan dipegang secara bebas. Ia tidak terikat secara fizikal pada contoh ECS tertentu, tetapi wujud sebagai sumber awan bebas di bawah akaun Alibaba Cloud anda.
Tiga kelebihan teras EIP:
Kepemilikan dan kitaran hidup bebas: aplikasi, pengekalan dan penafsirannya
Letakkan sepenuhnya bebas daripada contoh ECS. Walaupun ECS anda dimatikan, dimusnahkan atau dibina semula, EIP tetap ada di akaun anda dan alamat IP tidak akan pernah berubah.
Ikatan fleksibel dan pengikatan tahap kedua: Anda boleh melepaskan EIP dari contoh A pada bila-bila masa dan mengikatnya dengan cepat ke contoh B. Ini sangat berguna dalam keadaan kecemasan kegagalan perkakasan pelayan, penyebaran biru-hijau, dan pertukaran versi yang lancar.
Objek pengikat yang kaya: Selain contoh ECS, EIP juga dapat diikat pada kad rangkaian elastik tambahan (ENI), pengimbangan beban dalaman (SLB/ALB), gerbang NAT, dan lain-lain, yang merupakan asas untuk membina topologi rangkaian awan yang kompleks.
3. Rekod menginjak lubang: 4 "perangkap" frekuensi tinggi dalam proses melepaskan dan mengikat EIP
Oleh kerana EIP sangat mudah digunakan, mengapa orang berulang kali menginjak lubang dalam operasi sebenar? Kami telah meringkaskan 4 butiran utama yang paling mudah diabaikan dalam proses mengikat dan mengikat semula EIP:
Lubang 1: IP rangkaian awam tetap tidak dapat "dipindahkan" secara langsung ke EIP
Setelah banyak pasukan menderita perubahan IP, reaksi pertama mereka adalah: "Bolehkah saya secara langsung menukar IP rangkaian awam tetap ECS saya yang ada menjadi EIP?" Jawapannya ialah:
Keperluan untuk memenuhi syarat-syarat tertentu
。 Walaupun Alibaba Cloud menyokong penukaran IP rangkaian awam tetap ECS rangkaian proprietari (VPC) menjadi EIP, premisnya adalah bahawa IP tetap mesti dalam keadaan berjalan, dan kaedah penagihan akan berubah setelah penukaran. Sekiranya anda memusnahkan contoh secara langsung atau dalam keadaan mati, IP tetap tidak dapat dipulihkan setelah dilepaskan.
Pit 2: Setelah EIP tidak terikat, ia menghadapi "tunggakan kurang upaya" atau bayaran terbiar yang tinggi
Dalam logik penagihan EIP, ada peraturan yang mudah diabaikan oleh pemula:
Apabila EIP terikat pada ECS, biasanya hanya caj lebar jalur atau caj lalu lintas yang dikenakan; tetapi apabila EIP berada dalam keadaan "tidak terikat (terbiar)", Alibaba Cloud akan mengenakan yuran pekerjaan IP setiap jam (yuran terbiar)
。
Yang lebih serius ialah jika baki akaun awan tidak mencukupi semasa operasi perkhidmatan serentak tinggi atau penyesuaian rangkaian berskala besar dilakukan, EIP akan memasuki keadaan "tunggakan kurang upaya" dengan serta-merta, menyebabkan gangguan langsung perkhidmatan rangkaian awam yang terikat. Dalam proses operasi dan penyelenggaraan, banyak syarikat cenderung menumpukan pada konfigurasi teknikal, tetapi mengabaikan kesihatan status kewangan akaun awan. Terutama apabila pelbagai produk awan seperti selari pelbagai projek perusahaan, CDN pertahanan tinggi, dan pengembangan EIP yang fleksibel digunakan dalam superposisi, lalu lintas besar atau perubahan sumber secara tiba-tiba dapat dengan mudah menyebabkan baki akaun dikosongkan seketika. Untuk memastikan ketersediaan persekitaran pengeluaran 7x24 jam yang tinggi, banyak pasukan operasi dan penyelenggaraan dan kewangan korporat yang matang akan memilih untuk melakukannya melalui saluran perkhidmatan profesional
Isi semula akaun Alibaba Cloud
, Melalui kuota pra-deposit, pembayaran kepada orang ramai, mengeluarkan invois PPN khas, dan menetapkan amaran had kredit, dan lain-lain, untuk memastikan bahawa sumber rangkaian teras awan tidak akan ditutup kerana kekurangan dana.
Pit 3: Cache ARP dan kelewatan efektif DNS ("Saya telah terikat, mengapa saya masih tidak dapat menyambung?")
Apabila anda meletakkan EI
Setelah P tidak terikat dari ECS lama dan cepat terikat dengan ECS baru, ia sering mendapati bahawa ia masih tidak dapat diakses dalam masa yang singkat. Ini biasanya bukan masalah EIP itu sendiri, tetapi:
Cache DNS tempatan/operator: Sekiranya pelanggan anda diakses melalui nama domain, walaupun IP terikat dengan pelayan baru, pelanggan masih menyelesaikan IP lama atau DNS tempatan yang belum disegarkan.
Kumpulan keselamatan tidak diselaraskan dengan firewall: Kumpulan Keselamatan contoh ECS baru tidak melepaskan port perkhidmatan yang sesuai (seperti 80, 443, 22), atau iptables/firewald di dalam sistem memintas lalu lintas dari EIP.
Pit 4: Konflik penghalaan semasa mengikat pelbagai kad rangkaian dan kad rangkaian tambahan
Apabila EIP terikat pada kad rangkaian fleksibel tambahan (ENI) ECS atau beberapa EIP terikat pada platform ECS yang sama, jika sistem operasi tidak mengkonfigurasi routing dan routing dasar secara lalai, ini akan menyebabkan "paket dapat masuk, Tetapi kembali ke pakej dan pergi ke kad rangkaian yang salah" fenomena, penampilan adalah bahawa rangkaian awam benar-benar tidak berfungsi.
Keempat, operasi standard: proses standard pertukaran lancar dan mengikat EIP
Untuk mencapai "kesalahan sifar" semasa pertukaran perniagaan, disarankan agar pasukan operasi dan penyelenggaraan mengikuti standard SOP berikut dengan ketat untuk membuat perubahan EIP:
Pemeriksaan sebelum perubahan: Sahkan bahawa contoh ECS baru telah digunakan dan pemeriksaan kesihatan tempatan perkhidmatan telah berlalu (seperti curl [ht
Tp: // 127.0.0.1:8080](ht
Tp: // 127.0.0.1:8080) kembali 200). Semak peraturan kumpulan keselamatan ECS baru untuk memastikan pelabuhan masuk yang diperlukan dibuka. Periksa pengisian semula dan baki akaun Alibaba Cloud untuk memastikan bahawa akaun mempunyai dana yang mencukupi untuk mengelakkan penguncian sumber disebabkan oleh tunggakan semasa perubahan.
Buka ikatan contoh lama: Log masuk ke konsol Alibaba Cloud dan masukkan senarai "IP rangkaian awam yang fleksibel". Cari sasaran EIP dan klik "Tidak terikat". Proses tidak terikat biasanya dilakukan dalam beberapa saat.
Mengikat contoh baru: Klik "sumber pengikat" dalam senarai yang sama, pilih jenis sumber sebagai "contoh ECS rangkaian proprietari", pilih ECS dan kad rangkaian baru yang sesuai, dan sahkan pengikatan.
Pengesahan penyambungan: Gunakan terminal bebas rangkaian luaran untuk secara langsung ping lalu lintas EIP untuk mengesahkan tindak balas ICMP. Menguji sambungan pelabuhan perniagaan menggunakan telnet atau nc -zv [EIP] [PORT]. Memulakan permintaan perniagaan sebenar dan mengesahkan bahawa perkhidmatan itu kembali normal.
5. Evolusi seni bina: Bagaimana untuk mengelakkan risiko yang disebabkan oleh perubahan IP?
Menaik taraf IP tetap ke EIP hanyalah langkah pertama dalam pengoptimuman seni bina di awan. Untuk mengucapkan selamat tinggal kepada bayangan "perubahan IP menyebabkan pemutusan perkhidmatan", disarankan agar syarikat melakukan evolusi berikut dari peringkat seni bina:
Persekitaran pengeluaran melarang sambungan langsung ke IP rangkaian awam ECS: menyebarkan ECS di subnet peribadi (Privat
E Subnet), hanya IP peribadi yang disimpan. Semua lalu lintas rangkaian awam diperkenalkan secara seragam melalui SLB/ALB (load balancing) atau gerbang API. Walaupun ECS belakang dimusnahkan, diperluas atau dipindahkan dengan sewenang-wenangnya, IP masuk depan tidak akan pernah berubah.
Pergantungan nama domain dan CNAME: Interaksi perniagaan sepenuhnya berdasarkan nama domain, dan dilarang sama sekali menggunakan alamat IP hardcode dalam kod klien, konfigurasi pelayan Aplikasi atau panggilan balik pihak ketiga.
Gunakan gerbang NAT untuk mengumpulkan lalu lintas keluar dari rangkaian: Sekiranya beberapa ECS hanya perlu mengakses rangkaian awam secara aktif (seperti memanggil antara muka pihak ketiga, memuat turun pakej kemas kini), tidak perlu melengkapkan setiap mesin dengan EIP, dan mengkonfigurasi gabungan EIP gerbang NAT secara seragam untuk mencapai ketersediaan tinggi dan penjimatan Saluran keluar kos.
Enam, ringkasan
Pada era pengkomputeran awan, kestabilan portal rangkaian adalah nadi perniagaan. Contoh ECS Alibaba Cloud Perubahan IP rangkaian awam nampaknya merupakan peristiwa kebarangkalian kecil, tetapi apabila ia berlaku, pukulan kepada perniagaan sering kali dahsyat. Melalui pengenalan
IP rangkaian awam yang fleksibel (EIP)
, Merealisasikan pemutusan pengkomputeran dan rangkaian, ditambah dengan proses operasi standard, jaminan dana akaun yang banyak dan seni bina pengimbangan beban yang sangat tersedia, kita dapat menahan risiko ini sepenuhnya di buaian.