alibabacloud-network-diagnose
阿里云私有网络连通性诊断工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：alibabacloud-network-diagnose。 它的用途是：阿里云私有网络连通性诊断工具 完整的 Skill 内容见：https://321skill.com/skills/alibabacloud-network-diagnose/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我诊断ECS-A（172.16.0.10）到ECS-B（172.16.0.20）的ping不通问题，它们在同一VPC下。' 它会自动调取阿里云API，检查安全组出站/入站规则、网络ACL、路由表是否配置正确，并给出具体阻塞原因和修复建议。
介绍
该工具专门用于诊断阿里云私有网络中的连通性问题。当您遇到ECS实例之间ping不通或telnet失败、同一VPC或跨VPC内资源访问异常、VPN连接或专线不通、NAT网关DNAT/SNAT行为不对称等场景时，它可以快速定位问题根源。它能够系统性检查安全组规则、网络ACL、路由表、云企业网（CEN/TR）、VPC对等连接、VPN网关、边界路由器（VBR）以及NAT网关等组件的配置，帮助您判断是否存在阻塞。
使用方式非常简单：您只需在AI对话中描述网络连接失败的现象（例如“ECS-A无法ping通同一VPC下的ECS-B”），该工具便会自动获取您的阿里云资源信息，依次分析各网络层级的配置，并给出可能的原因及修复建议。它支持跨地域、跨账号场景下的诊断，并可以输出详细的排查报告。
该工具主要面向运维工程师、运维开发人员以及云架构师，尤其适合日常管理阿里云私有网络、处理线上网络故障时需要快速定位问题的技术团队。它也适合在项目上线前对网络连通性进行预检，确保业务正常运行。
使用前请确保您已配置好阿里云Access Key和Secret Key，并赋予相应权限（如AliyunVPCReadOnlyAccess、AliyunECSReadOnlyAccess等）。该工具仅针对阿里云私有网络，不适用于经典网络、公网访问、DNS解析、CDN、SLB、WAF等场景。
核心特点
与通用网络排查工具不同，它深度集成阿里云API，可自动遍历安全组、路由表、CEN/TR等多层网络配置，并直接给出阿里云特定组件的阻塞原因，而无需手动登录控制台逐一检查。
注意事项
不适用于经典网络、公网访问、DNS解析、CDN、SLB、WAF等非私有网络场景。
常见问题
这个工具能诊断公网IP访问失败吗？
不能，它仅用于阿里云私有网络（VPC、VPN、专线等）的连通性诊断，公网问题请使用其他工具。
如何安装这个工具？
通过pip安装：pip install alibabacloud-network-diagnose，然后配置阿里云凭证即可使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/alibabacloud-network-diagnose/raw/index.md 读取 alibabacloud-network-diagnose 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/alibabacloud-network-diagnose/raw/index.md（查看排版版本）