如何排查ECS實(shí)例異常

? 針對七層負載均衡服務(wù)，當監聽(tīng)獲取到健康檢查異常的信息時(shí)，可以從以下方面對ECS實(shí)例進(jìn)行健康排查：

1. 確保您能夠直接通過(guò)ECS訪(fǎng)問(wèn)到您的應用服務(wù)。

2. 確保后端服務(wù)器開(kāi)啟了相應的端口，該端口必須與您在負載均衡監聽(tīng)配置中配置的后端端口保持一致。

3. 檢查后端ECS內部是否開(kāi)啟了防火墻或其他的安全類(lèi)防護軟件，這類(lèi)軟件很容易將負載均衡服務(wù)的本地 IP地址屏蔽掉，導致負載均衡服務(wù)無(wú)法跟后端服務(wù)器進(jìn)行通訊。

4. 檢查負載均衡健康檢查參數設置是否正確，建議參照缺省提供的健康檢查參數進(jìn)行設置。

5. 建議使用靜態(tài)頁(yè)面來(lái)進(jìn)行健康檢查，如果您用于健康檢查的頁(yè)面在后端ECS應用服務(wù)器上并不是缺省首頁(yè)，需要您在健康檢查配置中指定該頁(yè)面的URL。健康檢查指定的檢測文件，建議是html形式的簡(jiǎn)單頁(yè)面，只用于檢查返回結果，不建議用php等動(dòng)態(tài)腳本語(yǔ)言。

6. 檢查后端ECS資源是否有較高負載，降低了ECS對外提供服務(wù)的響應速度。

? 另外，由于七層負載均衡服務(wù)跟后端ECS之間通過(guò)內網(wǎng)通訊，因此需要ECS監聽(tīng)內網(wǎng)或者全網(wǎng)端口。您可使用以下方法進(jìn)行檢查：

1, 檢查監聽(tīng)功能是否正常。

假設負載均衡前端端口是80，ECS后端端口也是80，ECS內網(wǎng)IP是10.11.192.1。在服務(wù)器上運行以下命令，如果能看到10.11.192.1:80的監聽(tīng)信息，或者0.0.0.0:80的監聽(tīng)信息，說(shuō)明這部分端口的監聽(tīng)正常。

Windows 服務(wù)器上運行：netstat -ano | findstr :80
Linux 服務(wù)器上運行：netstat -anp | grep :80

2, 檢查服務(wù)器內網(wǎng)防火墻是否放行80端口，可以暫時(shí)關(guān)閉防火墻進(jìn)行測試。輸入以下命令關(guān)閉防火墻。

Windows：firewall.cpl
Linux：/etc/init.d/iptables stop

3, 檢查后端端口是否正常。

! 對于四層負載均衡，使用telnet測試有響應即為正常。本例中使用telnet 10.11.192.1 80來(lái)測試。

! 對于七層負載均衡，HTTP狀態(tài)碼需要是200等代表正常的狀態(tài)碼，檢驗方法如下：

Windows：直接在ECS上訪(fǎng)問(wèn)ECS的內網(wǎng)IP測試是否正常，本例中為：http://10.11.192.1 。
Linux：使用curl -I命令查看狀態(tài)是否為HTTP/1.1 200 OK，本例是：curl -I 10.11.192.1。