阿里云无法访问ECS云服务器怎么解决

ECS连不上，可能是多种原因造成的，如以下场景，都可能造成：

1）操作系统出现问题

2）网络配置有问题

3）网络堵塞严重，导致连接中断。

4）操作系统密码被黑客攻陷

你可以登录阿里云管理控制台，了解具体情况，只是阿里云管理控制台太笨重，笔者不是非常推荐。

笔者给你推荐一个很好用的第三方工具：行云服务云管家（yuncloudbilitycom）

你只需要登录云管家，通过你在阿里云管理控制台中获取的Access Key，将你的云主机导入到云管家中，然后有任何问题，都可以在云管家中轻松解决。

举个例子，一旦你觉得ECS连不上，你可以在云管家中直接通过“阿里云管理终端”获取该ECS主机的桌面，这种桌面，既不消耗公网带宽（它消耗的是阿里云内网带宽，这意味着即使网络堵塞严重，你也可以连上），也无论操作系统出现任何问题，都可以进入该主机的系统桌面，然后就可以方便你排错了。

========

如果你要重启ECS，或者你的操作系统密码被黑客黑了，你也可以通过云管家，轻松重启，或者重置密码。

========

你还可通过云管家的体检功能，看一下你的云主机是否被黑客攻击。

总之，阿里云的ECS服务器无法连接，可能是多种原因造成的，需要具体情况具体分析

============

最近的实验一直涉及通过各种协议实现通信，遇到了一些问题，总结一下

这一组概念是相对于某个组织而言的，如果你在一个局域网内（比如学校、公司等），那局域网外部的网络都叫外网， 你自己所在的网络就是内网。

公网就是人人都能访问的网络，比如 wwwbaiducom

私网顾名思义，私有网络，未经授权无法访问的网络。局域网也是某种意义上的私网。私网地址产生的一个原因是因为公网地址非常缺乏，大家不得不使用同一个公网IP地址上网。

一般看见IP地址是 10 就是私网

宽泛而言，内网≈私网 外网≈公网，不过这也得看具体场景。

eg1: 我在学校，买了阿里云服务器，相对于我而言，阿里云服务器是外网，也是公网；相对于阿里云服务器所在的网络而言，我的学校的网是外网，也是私网。

eg2:我在学校，想要连接公司的网，公司的网相对于我而言是外网，但肯定不是公网（这里默认大家都可以访问）；我在公司想访问学校的教务，学校的网相对于我而言是外网，但学校的网也不是公网。

在eg1中，如果我ping阿里云服务器，肯定能得到结果；但是我进入阿里云服务器ping自己的IP地址，就ping不通！因为我的网属于私网，私网中的各设备相互ping是没问题的，私网中是设备ping阿里云服务器也是没问题的（这里会涉及到NAT，网络地址转换，后面说），但是如果我的设备没有事先作内网-公网的转换，阿里云服务器是ping不通我的，换言之，阿里云找不到我在哪~

当主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad

当内网主机 19216812如果要与外网的主机20220654通信时，主机（IP：19216812）的数据包经过路由器时，路由器通过查找NAT table 将IP数据包的源IP地址（19216812）改成与之对应的全局IP地址（20220654），而目标IP地址20220654保持不变，这样，数据包就能到达20220654。而当主机HostB(IP:20220654) 响应的数据包到达与内网相连接的路由器时，路由器同样查找NAT table，将IP数据包的目的IP 地址改成19216812，这样内网主机就能接收到外网主机发过来的数据包。在静态NAT方式中，内部的IP地址与公有IP地址是一种一一对应的映射关系，所以，采用这种方式的前提是，机构能够申请到足够多的全局IP地址。

2动态转换

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的

此处的解释摘自 https://blogcsdnnet/qq_21125183/article/details/86487747

动态转换（亦称NAT pool）是指不建立内部地址和全局地址的一对一的固定对应关系。而通过共享NAT地址池的IP地址动态建立NAT的映射关系。当内网主机需要进行NAT地址转换时，路由器会在NAT地址池中选择空闲的全局地址进行映射，每条映射记录是动态建立的，在连接终止时也被收回。

3端口多路复用

此处的解释摘自 https://blogcsdnnet/qq_21125183/article/details/86487747

网络地址端口转换NAPT（Network Address Port Translation）则是把内部地址映射到外部网络的一个IP地址的不同端口上。它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的端口号。

https://wwwzhihucom/question/337578873

https://blogcsdnnet/qingshenxue/article/details/6196665

https://blogcsdnnet/qq_21125183/article/details/86487747

如果部署在阿里云的服务器，无法访问了。不一定是阿里云的设施挂掉了。

1 首先你要看你的云监控和安骑士里是不是有异常的通知。然后根据通知的内容做排查

2 登陆服务器查看下系统资源是否用尽，如果不能本地远程，那就直接从阿里云的控制台登进去（有的时候是被攻击了，导致资源跑满了）

3 阿里云有个阿里的防火墙，叫安全组，你可也看看安全组的规则，是不是放行了指定的端口

4 在服务器看一下服务是否正常启动了。端口监听没监听。（建议第一步就从telnet端口，看是不是链路的问题）

如果没有重要的数据并且中毒较深····还是用快照恢复把。（快照这个功能，收费很低，强烈建议做定时快照策略，但是也要定期删除之前没用的。）

如果实在排查不出问题，那就提交工单，让他们从后台排查一下，或者给你做指导。