腾讯云云服务器ping不可达

小提示：您能找到这篇{腾讯云云服务器ping不可达}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的腾讯云云服务器ping不可达内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">简介

本文将为您介绍收到云服务器“ping不可达”事件告警通知的排查方法和解决方案。您可以恢复告警，如告警通知打扰到您可以关闭告警功能。

< ">< font-size: 18px;">告警原因及处理方法

ping不可达告警原因和处理方法对照表：

说明：

云服务器ping网络状态由云监控告警系统自动监测，与您是否配置云服务器公网IP无关。

< ">< font-size: 18px;">排查步骤

< ">步骤一：检查云服务器监控数据

1.登录云监控控制台。

2.单击【云服务器】>告警相关的【实例名称】，查看云服务器监控数据是否有监控数据断点、监控数据过高异常。

• 若监控数据出现断点或监控数据过高，可能是云服务器内核故障、宕机或带宽高负载引起，您可以对相关故障进行排查。

• 若无异常请进行下一步骤：检查云服务器实例状态是否异常。

< ">步骤二：检查云服务器状态

说明：

云监控事件告警暂未过杜嘉班纳危机公关处理滤手动关机导致的“ping不可达”告警，后期我们将对该功能进行优化。

1.登录云服务器控制台。

2.在“实例列表”页面中，查看“ping不可达”告警相关的实例状态是否正常。

• 若状态显示已关机，则说明手动关机导致的“ping不可达”告警。您可以单击【更多】>【实例状态】>【开机】，重启实例，若实例状态已显示运行中，仍未解决问题。可进行下一步：检查云服务器实例关联的安全组是否允许ICMP。

• 若状态显示运行中可进行下一步：检查云服务器实例关联的安全组是否允许ICMP。

< ">步骤三：检查安全组的ICMP设置

1.登录云服务器控制台。

2.在“实例列表”页面中，选择产生“ping不可达”告警的实例ID/实例名，进入该实例的详情页面。

3.选择【安全组】页签，进入该实例的安全组管理页面。如下图所示，查看该实例所在的安全组的入站规则和出站规则是否拒绝ICMP端口协议或是否添加ICMP端口协议那个软件可以引流。

• 系统默认的安全组允许ICMP端口协议，若您手动拒绝默认安全组ICMP协议或自定义的安全组没有添加ICMP协议，都会导致“ping不可达”告警。您可以单击右上角的【编辑规则】，在安全组规则管理页添加/编辑”ICMP端口协议“，如下图所示。

• 若安全组的“ICMP端口协议”限制已修改，仍未解决问题。请进行下一步：检查云服务器Windows防火墙或Linux内核参数、iptables是否有限制。

< ">步骤四：检查广东电视台广告中心防火墙或Linux内核参数和iptables设置

< ">Windows操作系统

1.登录云服务器实例。

2.打开【控制面板】，选择查看方式为“小图标”，单击【Windows防火墙】。如下图所示：

3.在“Windows防火墙”界面，选择【高级设置】。如下图所示：

4.在弹出的“高级安全Windows防火墙”窗口中，查看ICMP有关的出、入站规则是否被限制。

如下图所示，若出、入站规则中的Windows Agent：ICMP被禁用，则说明Windows防火墙限制导致的“ping不可达”告警，您可以单击鼠标右键启用该规则。

< ">Linux操作系统

说明：

Linux系统是否允许ping由内核和iptables设置两个共同决定，任何一个限制，都会造成“ping不可达“告警。

< ">检查内核参数

1.登录云服务器实例。

2.执行以下命令，查看系统icmp_echo_ignore_all设置。

cat/proc/sys/net/ipv4/icmp_echo_ignore_all

3.若返回结果为0，表示系统允许所有的ICMP Echo请求，请检查iptables设置。

4.若返回结果为1，表示系统限制所有的ICMP Echo请求，则说明Linux内核参数限制，导致的“ping不可达”告警，请执行下文步骤3关闭限制。

5.使用拥有root权限的账户执行以下命令，修改内核参数icmp_echo_ignore_all的设置。

echo"0"&gt;/proc/sys/net/ipv4/icmp_echo_ignore_all

< ">检查iptables设置

1.执行以下命令，查看当前云服务器的防火墙规则以及ICMP对应规则是否被限制。

iptables-L

• 若返回结果如下图所示，则表示iptables的ICMP未限制。

• 若返回如下图所示，则表示iptables的ICMP被限制。说明Linux iptables的ICMP限制到导致的“ping不可达”告警。请参考下文步骤2关闭iptables的ICMP限制。

2.请执行以下命令，关闭iptables的ICMP限制。

#Chain INPUT

iptables-A INPUT-p icmp--icmp-type echo-request-j ACCEPT

#Chain OUTPUT

iptables-A OUTPUT-p icmp--icmp-type echo-reply-j ACCEPT

若上述步骤仍无法解决问题，请提交工单联系我们。

< ">< font-size: 18px;">关闭告警功能

< ">关闭告警策略

若该告警策略的指标告警和事件告警打扰到您，您可以参考以下步骤关闭该告警策略。

1.进入云监控控制台-告警策略。

2.找到产生告警策略名称，在【告警启停】一列下，单击“告警启停”开关，再单击【确认】即可关闭该策略的告警功能。

< ">仅关闭事件告警

若您还需要该告警策略的指标告警功能，可以参考以下步骤关闭事件告警功能。

1.进入云监控控制台-告警策略。

2.找到产生告警策略名称，单击该告警策略名称，进入管理告警策略页。

3.单击告警触发条件右上角的【编辑】，如下图所示在弹框中取消事件告警的勾选，单击【保存】即可。