EIP实例诊断

诊断项分类

具体诊断项及说明

配置诊断

• 实例业务状态检查：检查EIP实例的业务状态是否正常。

• EIP分配状态检查：检查EIP实例是否已经被绑定到云资源。

容量超限诊断

• eip带宽水位高：检测EIP实例的带宽水位是否正常。

• eip带宽限速丢包：检查EIP实例是否存在由于带宽超限而导致的丢包。

安全策略检测

• DDoS基础防护状态：检查EIP实例的相关网络行为是否被DDoS防护。

• 云防火墙拦截：检查EIP实例的相关网络行为是否被云防火墙拦截。

• 安全管控处罚：检查EIP实例的相关网络行为是否被云盾安全管控处罚。

• 风控锁定：检查EIP实例是否被风控锁定。

费用诊断

• 欠费状态告警：检查EIP实例是否已经欠费。

• 欠费到期预警：检查EIP实例是否处于到期前15天的预警状态。

可能原因

排查建议

被云上安全策略拦截

请排查是否被以下云上安全策略拦截：

• DDoS拦截

  DDoS基础防护根据EIP实例的带宽自动设定清洗阈值，当流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。查看EIP实例防护阈值，请参见DDoS基础防护。

• 云WAF拦截

  网站接入Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见网站访问异常。

• 云防火墙拦截

  云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为EIP开启了云防火墙，可能存在访问控制策略对流量进行了拦截。设置访问控制策略，请参见互联网边界（出入双向流量）。

绑定资源安全策略拦截

请排查是否被所绑定资源的安全策略拦截。

例如绑定ECS时，您可以检查ECS实例的iptables规则、系统防火墙策略限制、第三方安全防护软件等，同时检查网卡驱动是否安装正确。您可以对ECS实例进行网络连通性诊断，帮助您进行排查，更多信息，请参见诊断网络连通性和网络连通性诊断项说明。

绑定了其他云资源时，请参见对应云产品安全策略配置相关的文档。

运营商封禁

完成云上安全策略及绑定资源安全策略排查后，如果还是无法访问EIP，考虑运营商可能对EIP进行了封禁。

您可以通过EIP实例诊断功能对EIP进行公网诊断，查看访问异常的地域。具体操作，请参见EIP实例诊断。