コンテンツにスキップ

一般的なエラーコード

Cloudflare Load Balancing APIは、各プールとエンドポイントにグローバルなヘルスを追加します。また、私たちのネットワークがより広いレベルで何を見ているかを確認することもできます。Cloudflareは、プールとエンドポイントのヘルスステータスを決定するためにクォーラムシステムを使用します。クォーラムは、地域でヘルスモニタリクエストを実行する責任を持つPoPから取得され、過半数の結果が使用されます。

障害のトラブルシューティングを行う際は、Cloudflare Load Balancingへのプログラム的アクセスのためにCloudflare APIを使用してください。ヘルスモニターイベントとロードバランサーモニターのルートは、ロードバランシングイベントログにアクセスし、Cloudflareモニターを再構成するための優れたツールです。

Cloudflare APIから、List Health Monitor Eventsコマンドを使用して、エンドポイントのヘルスのデータセンターごとの内訳を取得できます。

GET user/load_balancing_analytics/events

ヘルスモニタリクエストが失敗した場合、内訳には理由が含まれます。

ログ結果をフィルタリングするのに役立つオプションのパラメータのリストについては、* Cloudflare API: Health Monitor Events*を参照してください。

一般的なトラブルシューティングの原因と解決策は以下に示します。


TCP接続の失敗

原因

私たちのヘルスモニタリクエストが、あなたのエンドポイントへのTCP接続を確立できませんでした。

解決策

これは通常、Cloudflareとあなたのエンドポイントの間にネットワーク障害がある場合や、ファイアウォールが接続を拒否した場合に発生します。ネットワークとファイアウォールの設定がロードバランシングトラフィックに干渉していないことを確認してください。


HTTPタイムアウトが発生

原因

エンドポイントが設定されたタイムアウト内にHTTPレスポンスを返すことができませんでした。これは、タイムアウトが低い数値(例えば1秒または2秒)に設定されている場合に発生します。

解決策

エンドポイントが応答できるように、HTTPレスポンスタイムアウトを増やすことをお勧めします。


レスポンスコード不一致エラー

原因

Cloudflareが、あなたのCloudflareモニター設定のexpected_codesプロパティに定義された値と一致しないHTTPステータスコードを受信しました。

解決策

レスポンスコードはexpected_codesと一致する必要があります。List Monitors APIコマンドを使用して、値が正しいことを確認してください。

代替原因

HTTP接続を使用するようにモニターが設定されている場合、エンドポイントがHTTPSにリダイレクトしていると、この問題が発生することがあります。この場合、レスポンスコードは通常301、302、または303になります。

解決策

Cloudflareモニターの設定をHTTPSを使用するように変更するか、follow_redirectの値をtrueに設定して、正しいステータスコードを解決できるようにします。


レスポンスボディ不一致エラー

原因

エンドポイントから返されるレスポンスボディが、モニターに設定されたexpected_bodyの(大文字と小文字を区別しない)値を含んでいません。

レスポンスの最初の10KBのみを読み取ることに注意してください。より大きなレスポンスを返し、expected_bodyが最初の10KBに含まれていない場合、ヘルスモニタリクエストは失敗します。

解決策

expected_bodyがレスポンスボディの最初の10KBに含まれていることを確認してください。


TLS信頼されていない証明書エラー

原因

証明書が公的な証明機関(CA)によって信頼されていません。

解決策

自己署名証明書を使用している場合は、公開信頼証明書を使用するか、モニターのallow_insecureプロパティをtrueに設定することをお勧めします。


TLS名不一致エラー

原因

私たちのヘルスモニター(クライアント)が、サーバー証明書の名前をリクエストのホスト名と一致させることができませんでした。

解決策

List Monitorsコマンドを使用して、Cloudflareモニターに設定されたheader値が正しいことを確認し、Update Monitorsコマンドを使用して必要な変更を行ってください。


TLSプロトコルエラー

原因

古いバージョンのTLSを使用している場合や、エンドポイントがHTTPSに設定されていない場合にこのエラーが発生することがあります。

解決策

エンドポイントがTLS 1.0以上をサポートし、HTTPSに設定されていることを確認してください。


TLS認識されない名前エラー

原因

サーバーがクライアントによって提供された名前を認識しませんでした。ホストヘッダーが設定されている場合、初期TLSハンドシェイクでこれをServerNameとして設定します。設定されていない場合、ServerNameを提供しないため、このエラーが発生する可能性があります。

解決策

モニターオブジェクトにホストヘッダーを設定してください。


ホストへのルートがないエラー

原因

IPアドレスが私たちのネットワークから到達できません。一般的な原因は、ISPまたはホスティングプロバイダーのネットワークの問題(例:BGPレベル)や、IPが存在しないことです。

解決策

IPが正確であることを確認し、正確であればISPまたはホスティングプロバイダーのネットワークの問題がないか確認してください。


割り当てを超えたエラー

原因

プランに含まれているよりも多くのオブジェクト(モニター、プール、またはエンドポイント)を作成しようとすると、このエラーが発生します。

ダッシュボードを使用している場合、追加のオブジェクトを作成することはできません。

Cloudflare APIを使用している場合、エラーメッセージが表示されます。

解決策

  • より多くのオブジェクト(ロードバランサー、プール、エンドポイント、またはモニター)を作成する必要があるエンタープライズ顧客は、アカウントチームに連絡してこの問題を議論してください。
  • セルフサービスの顧客は、より多くのエンドポイントでロードバランシングサブスクリプションをアップグレードして、ロードバランシング容量を増やすことができます。

TCPタイムアウト

原因

データ送信が確認されず、データの再送信が成功しませんでした。

解決策

ハンドシェイクのためのSYN-ACKがエンドポイントで行われているか確認し、Cloudflareサポートに連絡してください。


TLSハンドシェイク失敗

原因

ブラウザのウェブサーバーへの接続が安全でないことを示しています。

解決策

Wi-Fiネットワークを変更するか、有線ネットワークに接続するか、ネットワーク接続が安定していることを確認してください。


ネットワーク到達不能

原因

Cloudflareがネットワークの利用不可のため、エンドポイントに接続できません。これは通常、ネットワークの問題や不正確なIPが原因です。

解決策

Cloudflareのロードバランサー設定でエンドポイントのために入力されたIP、またはエンドポイントホスト名のDNSから返されたIPを確認してください。


HTTP無効なレスポンス

原因

通常、HTTP 502エラーまたは不正なゲートウェイが原因です。

解決策

エンドポイントがリクエストに応答し、アプリケーションがクラッシュしていないか、または高負荷でないことを確認してください。


DNS不明なホスト

原因

エンドポイントホスト名が存在しません。

解決策

エンドポイントがIPアドレスに解決されることを確認してください。


ピアによる接続リセット

原因

クライアントがエンドポイントからデータを受信している間にネットワークエラーが発生しました。

解決策

エンドポイントが高トラフィックを経験しているか、エラーが発生しているか確認してください。


モニター設定エラー

原因

モニターに設定エラーがあり、プールエンドポイントに対してチェックが実行されていません。

解決策

モニター設定を確認して、エンドポイントへの期待されるリクエストと一致していることを確認してください。


DNS内部

原因

エンドポイントのホスト名が内部またはオレンジクラウドのIPアドレスに解決されます。プールエンドポイントに対してチェックは実行されません。

解決策

Cloudflareは、Cloudflareによってプロキシされたエンドポイントホスト名の使用を許可していません。


ロードバランシングが有効になっていない

原因

アカウントまたはゾーンに対してロードバランシングが有効になっていません。

解決策

エンタープライズ顧客は、Cloudflareアカウントチームに連絡してください。無料、プロ、ビジネス顧客は、ロードバランシングを有効にする必要があります。


検証失敗エラー

原因

ロードバランサーエンドポイントを設定する際にホストヘッダー値を設定しようとするとエラーが発生します。

解決策

Cloudflareは、設定されたエンドポイントホストヘッダーを、アカウントに関連付けられたゾーンの即時サブドメインである完全修飾ドメイン名(FQDN)に制限しています。たとえば、このホストヘッダーはロードバランサー自体と同じゾーンになりますが、プールは複数のロードバランサーで使用できます。


他の失敗

原因

失敗が上記の他のタイプの失敗として分類できない場合。

解決策

Cloudflareサポートに連絡してください。