告警解释
=======
DBS运维管理平台提供指标监控能力，监测到查询Linux内置服务iptables状态不为Active时，产生该告警。
对系统的影响
如果有持续告警时，可能会影响节点间通信、管理面到租户面的通信等网络问题。
可能原因
- 手动停止了iptables 进程。
- iptables进程异常退出并且启动失败。
处理步骤
-
在告警信息中获取nodeId，通过登录实例节点操作，登录上节点。
-
切换root用户，执行systemctl is-active iptables。
- 如果为active，表明功能已经恢复正常，无需执行后续操作。
- 如果不为active则进行3。
-
root 用户执行systemctl status iptables.service命令来查看iptables服务现在的状态和之前的异常堆栈（如图，但图中的异常仅是个示例，并不代表实际情况）。
-
执行以下命令来启动iptables服务。
systemctl start iptables.service
- 如果启动成功，查看指标是否已经自动消除。
- 如果启动失败，涉及BMS、欧拉或者麒麟操作系统问题，请联系技术支持。
告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
参考信息
不涉及。
更多详情请参考GaussDB 文档中心：doc.hcs.huawei.com/db/zh-cn/ga…
