全球加速接入网络智能服务NIS(Network Intelligence Service),支持实例级别的一键诊断,可以检测实例的配置与运行状态,并能根据诊断的异常项提供智能修复建议。诊断内容主要包括:配置诊断、容量超限诊断、证书诊断、安全策略诊断、费用诊断和业务访问诊断,同时可以查看历史诊断详情。

前提条件

  • 您已开通了网络智能服务NIS(Network Intelligence Service)。您可以在服务开通页面开通服务权限后进行使用。
  • 首次诊断时,系统会自动为您创建一个服务关联角色(AliyunServiceRoleForNis)以完成相应的功能。关于AliyunServiceRoleForNis的更多信息,请参见服务关联角色
  • 您已经创建了需要诊断的全球加速实例。具体操作,请参见创建标准型全球加速实例

实例诊断

目前,仅标准型全球加速实例支持实例诊断功能,基础型全球加速实例暂不支持。

  1. 登录全球加速管理控制台
  2. 实例列表页面,找到目标全球加速实例,在实例诊断列单击发起诊断
  3. 实例健康诊断面板,查看实例的诊断进度、诊断结果统计以及具体的诊断详情。
    • 异常诊断项将会直接在该面板中显示出来,您可以展开异常检测查看详细信息。
    • 诊断项详情区域,选中显示全部诊断项,全球加速支持的全部诊断项将会显示出来,您可以展开各诊断项来查看诊断详情。

    您还可以在实例健康诊断面板上方,单击前往NIS查看历史诊断,即可跳转至网络智能服务控制台的用户概览页面,查看全球加速实例诊断的更多信息。

    关于全球加速实例诊断的更多操作,请参见使用实例诊断

实例诊断项及详情

标准型全球加速实例支持的诊断项及说明如下:
诊断项分类 具体诊断项及说明
配置诊断
  • 实例业务状态检查:检查全球加速实例的业务状态是否正常。
  • 配置完整性检查:检查全球加速实例的业务加速配置是否完整。
  • 配置正确性检查:检查全球加速实例配置是否正确。
  • 实例访问控制:检查实例是否配置访问控制白名单或黑名单。关于访问控制更多信息,请参见访问控制
容量超限诊断
  • 加速IP带宽水位高:检查加速IP的出入带宽利用率。
    • <60%:通过
    • 61%~80%:一般
    • 81%~90%:严重
    • >90%:致命
  • 加速IP带宽限速丢包:检查加速IP的出入丢包情况,按照丢包比例计算。
    • 0%:通过
    • 1%-5%:一般
    • 5%-10%:严重
    • >10%:致命
  • 终端节点组带宽水位高:检查终端节点组出公网IP的出入带宽利用率。
    • <60%:通过
    • 61%~80%:一般
    • 81%~90%:严重
    • >90%:致命
  • 终端节点组带宽限速丢包:检查终端节点组出公网IP带宽丢包情况,按照丢包比例计算。
    • 0%:通过
    • 1%-5%:一般
    • 5%-10%:严重
    • >10%:致命
证书诊断 证书到期检查:检查HTTPS监听证书到期时间是否小于60天。

关于全球加速证书的更多信息,请参见绑定和管理证书

安全策略检测
  • DDoS基础防护状态:检查加速IP相关网络行为是否被DDoS防护,是否处于DDoS清洗或黑洞状态。
  • 云防火墙拦截:检查加速IP相关网络行为是否被云防火墙拦截。
  • 安全管控处罚:检查加速IP相关网络行为是否被云盾安全管控处罚。
  • 风控锁定:检查加速IP是否被风控锁定。
费用诊断
  • 欠费状态告警:检查全球加速实例或带宽是否处于欠费状态。
  • 欠费到期预警:检查实例是否处于到期前7天的预警状态。
业务访问诊断
  • 健康状态检查:检查终端节点的健康状态。
  • 访问异常检查:检查后端服务返回超时或异常码。

关于终端节点健康检查更多信息,请参见开启和管理健康检查