公网NAT网关实例诊断

公网NAT网关接入网络智能服务NIS(Network Intelligence Service),支持实例级别的一键诊断,可以检测实例的配置与运行状态,并能根据诊断的异常项提供智能修复建议。诊断内容主要包括:连通性诊断、配置诊断、容量超限诊断和费用诊断,同时可以查看历史诊断详情。

前提条件

  • 您已开通了网络智能服务NIS(Network Intelligence Service)。您可以在服务开通页面开通服务权限后进行使用。

  • 首次诊断时,系统会自动为您创建一个服务关联角色(AliyunServiceRoleForNis)以完成相应的功能。关于AliyunServiceRoleForNis的更多信息,请参见服务关联角色

  • 您已经创建了公网NAT网关实例。具体操作,请参见创建和管理公网NAT网关实例

实例诊断

目前,仅公网NAT网关实例支持诊断功能,VPC NAT网关实例暂不支持。

  1. 登录NAT网关管理控制台
  2. 公网NAT网关页面,找到目标公网NAT网关,在实例诊断列单击发起诊断

  3. 实例健康诊断面板,查看实例的诊断进度、诊断结果统计以及具体的诊断项详情。

    • 异常诊断项将会直接在该面板中显示出来,您可以展开异常检测查看详细信息。

    • 诊断项详情区域,选中显示全部诊断项,公网NAT网关支持的全部诊断项将会显示出来,您可以展开各诊断项来查看诊断详情。

    您还可以在实例健康诊断面板上方,单击前往NIS查看历史诊断,即可跳转至网络智能服务控制台查看公网NAT网关实例诊断的更多信息。

实例诊断项及详情

公网NAT网关支持的诊断项及说明如下:

诊断项分类

具体诊断项及说明

连通性诊断

  • 限速丢包:检查公网NAT网关实例是否因超规格使用而导致限速丢包。

  • SNAT源端口分配失败检查:检查公网NAT网关实例的SNAT源端口分配是否成功。

配置诊断

  • 路由缺失检查:检查VPC内是否存在指向公网NAT网关实例的路由。

  • 实例状态检查:检查公网NAT网关实例的状态。

  • NAT策略配置检查:检查公网NAT网关实例是否已经配置SNAT和DNAT规则。

  • EIP绑定状态检查:检查公网NAT网关实例是否已绑定弹性公网IP(Elastic IP Address,简称EIP)。

  • DNAT后端安全组配置检查:检查安全组是否匹配。

  • DNAT冲突检查:检查DNAT是否和后端服务器EIP存在冲突。

  • IPV4网关兼容性检查:检查IPv4网关与NAT配置兼容性。

容量超限诊断

  • NAT实例流量处理率检测:检查公网NAT网关实例的流量处理率是否正常。

  • NAT实例并发连接利用率监测:检查公网NAT网关实例并发连接利用率是否正常。

费用诊断

  • 欠费到期预警:检查公网NAT网关实例是否处于到期前15天的预警状态。

  • 欠费状态告警:检查公网NAT网关实例是否已经欠费。