Test connettività di rete network-connectivity-test

Il test della connettività di rete è uno strumento di diagnostica di Cloud Manager che consente di convalidare la configurazione di rete avanzata e VPN prima dell'attivazione della rete avanzata negli ambienti e prima della pubblicazione. Utilizzalo per verificare che gli host e le porte che AEM deve raggiungere, inclusi gli endpoint interni o privati, siano raggiungibili attraverso lo stesso percorso di connettività utilizzato da Rete avanzata.

Il test viene eseguito dall'infrastruttura proxy in uscita che appartiene alla configurazione di rete avanzata del programma, non da un pod Author o Publish. Utilizza lo stesso percorso di rete in uscita utilizzato da AEM quando è attiva la funzione Rete avanzata. Questa progettazione è particolarmente utile per gli scenari VPN: prima di andare in diretta, puoi confermare la risoluzione DNS, il routing di rete, le regole del firewall e la disponibilità del servizio per i sistemi privati o locali.

Per informazioni sul provisioning della VPN, sull'IP in uscita dedicato o sull'uscita da porta flessibile, vedere Configurazione di reti avanzate per AEM as a Cloud Service.

Quando utilizzare questo strumento when-to-use

Prerequisiti prerequisites

Eseguire un test how-to-run-a-test

Campi di input input-fields

Passaggi test-steps

I risultati understanding-results

Lo strumento riporta diverse dimensioni. Insieme descrivono se la destinazione è raggiungibile da Advanced Networking e come si sono comportati i controlli in base a HTTP.

Risoluzione DNS dns-resolution

Porta aperta port-open

Connettività HTTP http-connectivity

Tentativo di richiesta HTTP/HTTPS su ogni porta. Lo strumento tenta sempre prima HTTPS, quindi torna a HTTP. Se nessuna delle due funziona, il risultato viene mappato a un breve messaggio di errore leggibile (vedi la tabella seguente).

Output di successo

Output di errori classificati

Raggiungibilità reachability

Più risolutori DNS multiple-dns-resolvers

Se l'infrastruttura di rete avanzata definisce più resolver DNS:

Risoluzione dei problemi troubleshooting

Gli scenari seguenti associano ciò che è probabile vedere nello strumento con i passaggi per limitare la causa. Per la copia completa negli Appunti JSON che illustra le stesse situazioni, vedi Output di esempio.

Risoluzione DNS non riuscita dns-failed

Output

Il nome host non è stato risolto utilizzando le impostazioni DNS di rete avanzate. Impossibile verificare la porta. Nella visualizzazione dei risultati, Risoluzione DNS mostra una stringa di errore e Raggiungibilità segnala un errore DNS:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Consigli

Il DNS funziona ma la porta non è accessibile dns-ok-port-blocked

Output

Lo strumento può risolvere l'host, ma TCP alla porta non riesce. Un riepilogo è spesso simile al seguente:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Consigli

Il Test Mostra Che È Raggiungibile, Ma AEM Non Si Connette reachable-but-aem-fails

Output

Il controllo della connettività ha esito positivo. Un riepilogo sintetico è spesso simile al seguente:

Port Open: Yes
Reachability: "Reachable"

Questo risultato significa che il percorso dalla rete avanzata all'host e alla porta testati è aperto. Non garantisce che il traffico dell’applicazione AEM utilizzi quel percorso: quando il codice viene eseguito, i registri del servizio potrebbero ancora non mostrare richieste dall’IP in uscita previsto.

Consigli

HTTP mostra un errore ma la porta è aperta http-error-port-open

Output

TCP riesce, ma il probe HTTP/HTTPS segnala ancora un errore. Un riepilogo è spesso simile al seguente:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Consigli

Timeout richiesta timeout

Output

{ "error": "Request timeout" }

Consigli

Output di esempio example-outputs

Test HTTPS riuscito (ad esempio, API interna sulla porta 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Test del servizio non HTTP riuscito (ad esempio, database sulla porta 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

Risoluzione DNS non riuscita example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Porta non accessibile (firewall / servizio inattivo) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Note importanti important-notes

Quali operazioni non vengono eseguite dal test what-this-test-does-not-do

Tempo di risposta response-time

Servizi HTTP e non HTTP http-vs-non-http-services

Lo strumento tenta una connessione HTTP/HTTPS su ogni porta. Per i servizi non HTTP (ad esempio, PostgreSQL sulla porta 5432, MySQL su 3306, SFTP su 22, Redis su 6379), il controllo HTTP può non riuscire con un errore di connessione, come previsto. Utilizza Port open e Reachability per confermare la connettività per questi servizi.

Informazioni correlate related-information