云上某云主机,在安全组test-a中,同一安全组下还有另外两台主机。
从本地可以ping 通另外两台主机的公网地址。但是不能ping通这个主机的公网地址。
与是重启主机,发现问题依然存在。依然是不能ping 通,主机上部署的业务也不能访问。
检查主机上的防火墙,发现防火墙的状态是关闭的。
分析整个的业务架构,发现在主机的前面还部署了云下一代防火墙。于是,我推测,问题应该是出现在防火墙的策略配置上。登录防火墙,检查源地址转换策略,发现端口并未放通。
于是,修改策略,放通端口。
本地主机可以ping 通服务器,但是业务端口80依然不能访问。
仔细思考了下,是因为没有备案80端口,于是去备案端口。同时,使用其他端口进行替换80端口。业务可以访问了。
至此,该问题解决了。
业务架构图大概如下: