检查项 / 看什么 / 高频坑
| 检查项 | 看什么 | 高频坑 |
|---|---|---|
| 实例内 | 网卡地址、网关、监听 | 镜像里多网卡路由错乱 |
| 路由表 | 子网关联路由、172 段默认路由 | 自定义路由把流量引入黑洞 |
| NACL | 子网级无状态规则 | 回包方向未放行（无状态） |
| 安全组 | 入站/出站、关联实例 | 改错了安全组实例（混淆多个 SG） |
| EIP/弹性网卡 | 绑定状态、带宽上限 | EIP 未绑定或欠费限速 |
| NAT 网关 | SNAT 规则、并发/端口配额 | 端口耗尽、配额打满 |
把实例内证据抓全（Linux）
把实例内证据抓全（Linux）
curl -s http://100.100.100.200/latest/meta-data/ 2>/dev/null | head # 部分云厂商元数据
ip -br a; ip route
ss -tuln | head
# 云平台侧同步看：安全组流日志 / 网络探测工具（各厂商名称不同）云厂商的「网络探测/连通性诊断」工具能在控制台侧发起测试，与实例内测试互为交叉验证，比单侧抓瞎高效。