É possível executar testes de conectividade diretamente no Flow Analyzer para validar a conectividade entre dois endpoints. Você também pode executar esses testes para entender o caminho entre dois recursos. Ao executar os Testes de conectividade, os testes usam a configuração atual. Portanto, se você executar os testes duas semanas após o evento de registro real, os testes de conectividade não usarão a configuração histórica.
Durante a execução de um teste, os seguintes atributos são usados na definição do teste:
- IP de origem
- Projeto de origem
- Rede de origem (para endereços IP internos)
- IP de destino (para endereços IP internos)
- Projeto de destino (para endereços IP internos)
- Rede de destino (para endereços IP internos)
- Porta de destino
- Protocolo
Se esses parâmetros não estiverem disponíveis nas informações de tráfego, o teste de conectividade vai falhar. Por exemplo, se você agrupar o tráfego no Flow Analyzer apenas pela VPC de origem e pela VPC de destino, essas informações não serão suficientes para executar testes de conectividade.
Os Testes de conectividade podem falhar pelos seguintes motivos:
- Se os recursos mostrados nos registros de fluxo de VPC não existirem mais.
- Se o teste for executado do servidor para o cliente, o tráfego nessa direção (exceto o tráfego de retorno) não poderá ser iniciado.
Antes de começar
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Verifique se a função do usuário tem as seguintes permissões:
compute.networks.list
Como os testes são executados pela API interna, os resultados são temporários e os usuários não são cobrados pela execução dos testes. Os resultados não são armazenados e não podem ser acessados depois de fechar o painel de resultados.
Como executar o Connectivity Tests
Para executar os Testes de conectividade no Flow Analyzer, faça o seguinte:
Console
No console do Google Cloud, acesse a página Flow Analyzer.
Selecione um bucket de registros. Por padrão, os registros de fluxo são armazenados no bucket de registro _Default e acessíveis na visualização de registro _Default.
Selecione o período em que você quer executar a consulta.
No menu Tráfego, selecione uma das seguintes opções:
- Origem – Destino:agrega o tráfego da origem ao destino.
- Cliente-servidor:agregue o tráfego nas duas direções considerando os recursos com números de porta mais baixos e definições de serviço como servidores.
Opcional: nas listas Filtro, selecione um ou mais filtros.
Organize os resultados da consulta usando as listas Organizar fluxos por. Os campos a seguir são obrigatórios:
- Endereço IP de origem
- Rede VPC de origem ou ID do projeto da rede VPC
- Endereço IP de destino
Clique em Executar nova consulta.
Na tabela Todos os fluxos de dados, clique em Executar em qualquer fluxo.
A seguir
- Analisar seus fluxos de tráfego
- Monitorar seus fluxos de tráfego
- Resolver problemas de dados no Flow Analyzer