网络连接测试 network-connectivity-test

网络连接测试​是一种Cloud Manager诊断工具，可让您在环境中启用高级联网之前，以及在上线之前验证高级联网和VPN配置。 使用它来验证AEM必须访问的主机与端口（包括内部或私有端点）是否可通过“高级联网”将使用的同一连接路径访问。

测试从属于程序高级联网设置的​ 出口代理基础结构 ​运行，而不是从创作或发布面板运行。 当高级联网处于活动状态时，它使用与AEM相同的出站网络路径。 该设计对于​ VPN ​方案特别有用：您可以在启用前确认私有或内部部署系统的DNS解析、网络路由、防火墙规则和服务可用性。

有关预配VPN、专用出口IP或灵活端口出口的背景，请参阅为AEM as a Cloud Service配置高级网络。

何时使用此工具 when-to-use

先决条件 prerequisites

如何运行测试 how-to-run-a-test

输入字段 input-fields

步骤 test-steps

了解结果 understanding-results

该工具报告多个维度。 它们共同描述目标是否可以从高级联网中访问以及HTTP感知检查的行为方式。

DNS 解析 dns-resolution

端口打开 port-open

HTTP 连接 http-connectivity

在​ 每个端口 ​上尝试了HTTP/HTTPS请求。 该工具始终先尝试​HTTPS，然后回退到​HTTP。 如果两者都不起作用，则结果将映射到简短的可读​ 错误 ​消息（请参阅下表）。

成功输出

分类错误输出

可触达性 reachability

多个DNS解析器 multiple-dns-resolvers

如果高级网络基础结构定义​多个DNS解析程序：

疑难解答 troubleshooting

以下方案将您在工具中可能看到的内容与缩小原因范围的步骤配对。 有关说明相同情况的完整​复制到剪贴板 JSON，请参阅示例输出。

DNS解析失败 dns-failed

输出

主机名未使用高级网络DNS设置解析，因此该工具无法测试端口。 在结果视图中，DNS解析​显示一个错误字符串，可访问性​报告DNS失败：

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

推荐

DNS工作正常，但端口不可访问 dns-ok-port-blocked

输出

此工具可以解析主机，但无法成功将TCP发送到端口。 摘要通常如下所示：

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

推荐

测试显示可访问，但AEM未连接 reachable-but-aem-fails

输出

连接检查本身成功。 简短的摘要通常如下所示：

Port Open: Yes
Reachability: "Reachable"

该结果意味着从高级联网到您测试的主机和端口的路径是开放的。 它不保证AEM应用程序流量使用该路径：在您的代码运行时，服务日志可能仍不会显示来自您期望的出口IP的请求。

推荐

HTTP显示错误，但端口已打开 http-error-port-open

输出

TCP成功，但HTTP/HTTPS探测器仍报告失败。 摘要通常如下所示：

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

推荐

请求超时 timeout

输出

{ "error": "Request timeout" }

推荐

示例输出 example-outputs

成功的HTTPS测试（例如，端口443上的内部API） example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

成功的非HTTP服务测试（例如，端口5432上的数据库） example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

DNS解析失败 example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

端口无法访问（防火墙/服务关闭） example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

重要说明 important-notes

此测试没有执行的操作 what-this-test-does-not-do

响应时间 response-time

HTTP与非HTTP服务 http-vs-non-http-services

该工具会在每个端口上尝试HTTP/HTTPS连接。 对于非HTTP服务（例如，端口5432上的PostgreSQL、3306上的MySQL、22上的SFTP、6379上的Redis），HTTP检查可能会失败，并出现连接错误 — 这是正常情况。 依赖Port open和Reachability确认这些服务的连接。

相关信息 related-information