Teste de Conectividade de Rede network-connectivity-test

O Teste de Conectividade de Rede é uma ferramenta de diagnóstico da Cloud Manager que permite validar a configuração de Rede Avançada e VPN antes de habilitar a Rede Avançada em seus ambientes e antes de você ativar. Use-o para verificar se os hosts e as portas que o AEM deve alcançar, incluindo endpoints internos ou privados, podem ser acessados pelo mesmo caminho de conectividade que a Rede avançada usará.

O teste é executado da infraestrutura de proxy de saída que pertence à configuração Avançada de Rede do seu programa, não de um pod Autor ou Publicação. Ele usa o mesmo caminho de rede de saída que a AEM usa quando a Rede avançada está ativa. Este design é especialmente útil para cenários de VPN: você pode confirmar a resolução de DNS, o roteamento de rede, as regras de firewall e a disponibilidade de serviço para sistemas privados ou locais antes de entrar em funcionamento.

Para obter informações sobre o provisionamento de VPN, IP de saída dedicado ou saída de porta flexível, consulte Configurando a Rede Avançada para o AEM as a Cloud Service.

Quando usar esta ferramenta when-to-use

Pré-requisitos prerequisites

Como executar um teste how-to-run-a-test

Campos de entrada input-fields

Etapas test-steps

Noções básicas dos resultados understanding-results

A ferramenta relata várias dimensões. Juntos, eles descrevem se o público-alvo pode ser acessado a partir da rede avançada e como as verificações com reconhecimento de HTTP se comportaram.

Resolução de DNS dns-resolution

Porta aberta port-open

Conectividade HTTP http-connectivity

Tentativa de solicitação HTTP/HTTPS em a cada porta. A ferramenta sempre tenta HTTPS primeiro e depois retorna para HTTP. Se nenhum dos dois funcionar, o resultado será mapeado para uma mensagem de erro curta e legível (consulte a tabela abaixo).

Saídas com Êxito

Saídas de Erro Classificadas

Alcance reachability

Vários resolvedores de DNS multiple-dns-resolvers

Se sua infraestrutura de Rede Avançada definir mais de um resolvedor de DNS:

Resolução de problemas troubleshooting

Os cenários a seguir combinam o que você provavelmente verá na ferramenta com etapas para restringir a causa. Para obter o JSON Copiar para a área de transferência completo, que ilustra as mesmas situações, consulte Exemplos de Saídas.

Falha na resolução de DNS dns-failed

Saída

O nome de host não foi resolvido usando as configurações de DNS de rede avançada, portanto, a ferramenta não pode testar a porta. Na exibição de resultados, a resolução DNS mostra uma cadeia de caracteres de erro, e a Capacidade de alcance relata que o DNS falhou:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Recomendações

O DNS funciona, mas a porta não está acessível dns-ok-port-blocked

Saída

A ferramenta pode resolver o host, mas o TCP na porta não é bem-sucedido. Um resumo geralmente tem esta aparência:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Recomendações

O teste mostra que é possível acessar, mas o AEM não se conecta reachable-but-aem-fails

Saída

A própria verificação de conectividade foi bem-sucedida. Um resumo condensado geralmente tem esta aparência:

Port Open: Yes
Reachability: "Reachable"

Esse resultado significa que o caminho da rede avançada para o host e a porta que você testou está aberto. Isso não garante que o tráfego do aplicativo AEM esteja usando esse caminho: quando seu código é executado, os logs de serviço ainda podem não mostrar nenhuma solicitação do IP de saída esperado.

Recomendações

HTTP mostra um erro, mas a porta está aberta http-error-port-open

Saída

TCP bem-sucedido, mas o teste HTTP/HTTPS ainda relata uma falha. Um resumo geralmente tem esta aparência:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Recomendações

Tempo limite da solicitação timeout

Saída

{ "error": "Request timeout" }

Recomendações

Exemplo de saídas example-outputs

Teste HTTPS bem-sucedido (por exemplo, API interna na porta 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Teste de Serviço Não HTTP Bem-sucedido (por exemplo, Banco de Dados na Porta 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

Falha de Resolução de DNS example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Porta Não Acessível (Firewall / Serviço Inativo) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Observações importantes important-notes

O que este teste não faz what-this-test-does-not-do

Tempo de resposta response-time

Serviços HTTP vs. não HTTP http-vs-non-http-services

A ferramenta tenta uma conexão HTTP/HTTPS em cada porta. Para serviços não HTTP (por exemplo, PostgreSQL na porta 5432, MySQL em 3306, SFTP em 22, Redis em 6379), a verificação HTTP pode falhar com um erro de conexão; isso é esperado. Conte com Port open e Reachability para confirmar a conectividade desses serviços.

Informações relacionadas related-information