Alibaba Cloud: の健全性ステータスPA-VMパブリック ロード バランサーの背後にデプロイされていると「異常」と表示される

Alibaba Cloud: の健全性ステータスPA-VMパブリック ロード バランサーの背後にデプロイされていると「異常」と表示される

6652
Created On 03/23/20 18:16 PM - Last Modified 03/02/23 06:01 AM


Symptom


  • へのヘルスチェックPA-VM Firewallパブリック ロード バランサーの背後にデプロイされたトラフィックは、「異常」と表示されます。firewall .
ユーザーが追加した画像
  • Alibaba Cloud にリスナーが構成されているかどうかを確認します。
案内する: Server Load Balancer > リスナー
ユーザーが追加した画像                                                                                                     
  • リスナーのヘルス ステータスに「異常」と表示されていることに注意してください。
  • 許可されているステータス コードを確認します。 デフォルトでは、Alibaba は 2xx と 3xx の両方のステータス コードを許可します。
    案内する: Server Load Balancer > リスナー > 構成 > ヘルスチェック > 変更ユーザーが追加した画像
  • コード http_3xx がチェックされていない場合は、ヘルスチェックパスが /php/login.php に設定されていることを確認してください
  • 構成に基づいて、ロード バランサーは、ファイアウォールの untrust インターフェイスで tcp ポート 80 を介して http を監視します。
  • これらの正常性プローブがセキュリティによって許可されていることを確認します Policy
  • のセッション ブラウザでヘルス プローブを確認します。firewall .ユーザーが追加した画像
 


Environment


  • プラットホーム:PA-VM
  • PAN-OS / プラグインのバージョン: 任意


Cause


HTTP ロード バランサーに接続された untrust インターフェイスにアタッチされた管理プロファイルでサービスが有効になっていませんでした。

Resolution


  1. 有効HTTPAlibaba ロード バランサーに接続するインターフェイスにアタッチされたインターフェイス管理プロファイルの下のサービス。 
  2. これは、GUI : Network > Network Profiles > Interface Mgmt > (プロファイルを選択) > をクリックHTTPと "OK "
  3. 専念構成
ユーザーが追加した画像
                                                                                     
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PPDDCA4&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language