9月4日阿里云官方说我ecs禁了slb的内网IP

9月4日阿里云官方说我ecs禁了slb的内网IP


SLB健康检查源地址相关通知
2018-09-04
我们评估发现您SLB后端的ECS或者ECS HTTP服务设置了访问控制，未对SLB的访问IP段放行。为了确保您对外服务的可用性，请您检查看是否已将100.64.0.0/10这个地址段添加到您相关SLB的后端ECS的访问控制白名单，并请检查ECS的HTTP服务设置以确保此网段所有地址的访问HTTP服务能正常工作。
相关问题参考：
问：如果我不在后端ECS上添加这个地址段，会出现什么问题？
答：将会出现对这个ECS做健康检查时不通，健康检查一直异常，而服务不可用。
问：如何在后端ECS上添加白名单？
答：利用iptables可以进行白名单的添加。
问：如何放开HTTP服务的访问控制？
答：使用的HTTP的服务软件不同，配置不同，典型的HTTP Server软件tomcat和nginx都提供了对应的IP访问控制功能，需要检查它们的配置。




疑点1
我2个slb后端绑的是同一台ecs，阿里云官方说，仅其中一台slb提示ecs禁了slb内网ip.另一台slb没有提示ecs禁了slb内网ip。这不是笑话吗？我2个slb后端绑的是同一台ecs，居然一个slb正常，另一个slb被禁！
疑点2
阿里云官方评估标准：尝试使用新旧两个不同网段负载均衡IP的代理， 使用http访问配置的http 服务端口，获取http返回码，一个正常返回，一个连接超时。
由于受网络状况和ECS当时运行状况影响，评估结果也不能保证100%正确，但一般出问题可能性不大。
如果您已经确定后端服务器没有其他阻碍100.64.0.0/10这个地址段的规则，则可以放心继续使用。


以上是阿里云官方答复
这种评测根本不可能受ECS当时运行状况影响!!!就算受影响他不可能一直永远是连接超时状态!!!! 即然出现了连接超时，阿里云官方居然告诉我一般出问题可能性不大？都超时了，阿里云官方居然说不会出问题？？？？!!!!阿里云官方仔细查了吗？会不会是阿里云官方检测系统（新负载均衡IP）出了问题（阿里云官方检测别人的，他们别人的超时的多不多，从而判断是不是阿里云官方检测系统出错了，大家有没有出现这个情况及时回贴共同讨论下解决办法）  
可气的是：阿里云官方评测连接都超时了，还在回复里告诉我“但一般出问题可能性不大”“则可以放心继续使用”这样严重误导我的字眼。这字眼是暗示我不要较真了？是阿里云检测系统出了点小错误（但我又怕不是这种暗示，导致我网站打不开！）


9月4日阿里云官方说我ecs禁了slb的内网IP，我马上就着急了，马上自查了，和开多个工单和阿里云沟通的结果，已证实的是:
1
slb仿问ecs不走安全组，所以ecs安全组禁了slb内网IP的可能性排除
2
iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination        


Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination        


Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination  
这是ecs iptables 结果,所以也排除了iptables禁了slb内网IP
3
web应用自身的拦截名单，apache网站的.htaccess配置文件中可以设置屏蔽某些IP地址访问网站,ECS上有配置安全软件,等等其他拦截了slb内网IP
这些更不可能，我ecs没这些东西，我是原生态的阿里云linux 所以这些禁了slb内网IP的可能性也排除了（另外用膝盖想想，都能想得出来，谁没事会禁内网IP？就算安全软件也不会禁内网IP吧？）


疑点3
问：如果我不在后端ECS上添加这个地址段，会出现什么问题？
答：将会出现对这个ECS做健康检查时不通，健康检查一直异常，而服务不可用。


我slb和ecs配置好后，多年来，一直就没有动过配置了，而且我自己没有发现打不开网站的时候，阿里云公告里我看写的字样一直是 健康检查时不通，从而服务不可用（知字未提网友仿问slb.slb转发ecs能不能转发成功）这个公告为什么过分强调的是健康检查？而不是直接网友仿问slb就不能用了？不会这个公告仅针对健康检查吧？（公告写的不清不楚的！）


总结：
阿里云官方那意思是让我凑合着用！但我担心打不开我的网站啊？所以发贴和大家讨论一下？看看有什么办法，我这边能自查的都查了