el inicio de la nube falla en la instancia

Question 1

Debe asegurarse de que su controlador de clúster esté configurado correctamente para que la máquina pueda acceder al servidor de metadatos del controlador de región. Puedes hacer esto con:

sudo dpkg-reconfigure maas-cluster-controller

Y debe ingresar la dirección IP del controlador de región en el formato:

http://<ip-address>/MAAS

Answer

Debe asegurarse de que su controlador de clúster esté configurado correctamente para que la máquina pueda acceder al servidor de metadatos del controlador de región. Puedes hacer esto con:

sudo dpkg-reconfigure maas-cluster-controller

Y debe ingresar la dirección IP del controlador de región en el formato:

http://<ip-address>/MAAS

Question 2

En mi caso (nueva instalación con Ubuntu Juju), el problema fue que Neutron estaba mal configurado con la dirección IP incorrecta para el servidor de metadatos.

Esto es bueno:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Eso me señaló:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Arreglé nova_metadata_ip y reinicié el servicio de metadatos de neutrones y eso resolvió el problema.

Answer

En mi caso (nueva instalación con Ubuntu Juju), el problema fue que Neutron estaba mal configurado con la dirección IP incorrecta para el servidor de metadatos.

Esto es bueno:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Eso me señaló:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Arreglé nova_metadata_ip y reinicié el servicio de metadatos de neutrones y eso resolvió el problema.

Question 3

Tuve un problema similar con una implementación de 8 nodos (3 controladores, 1 registro, 4 procesos) donde las instancias creadas en la red del inquilino no podían iniciar sesión porque no tenían la clave SSH necesaria instalada a través del agente de metadatos. servicio. El registro de la consola nova mostró intentos fallidos al intentar acceder al servicio del agente de metadatos en la puerta de enlace del enrutador de neutrones de la red del inquilino (192.168.227.1). Si iniciaba sesión en el enrutador de neutrones y activaba la instancia, comenzaría a funcionar.

Al realizar una captura de paquetes en el nodo de computación, encontré la instancia enviando solicitudes ARP para su puerta de enlace Neutron 192.168.227.1. La MAC devuelta no era una MAC de neutrones, sino una de Cisco. Debido a que el tráfico se enruta a ese dispositivo Cisco (donde no existe ningún servicio de metadatos), las solicitudes a la dirección de metadatos fallaron.

La solución propuesta fue confirmar la posible existencia de un SVI con 192.168.227.1 configurado y eliminarlo ya que la dirección debería estar configurada en el enrutador Neutron.

Si bien editar el archivo metadata_agent.ini es una solución alternativa, recomiendo encarecidamente usarlo como una "solución", ya que esos valores se extraen del archivo openstack_user_config.yml. Si se configura correctamente allí, debería funcionar según lo configurado y con los valores predeterminados en el archivo .ini. Cambié los valores en mi archivo .ini para probar el punto final externo, lo que resultó en instancias en las que podía iniciar sesión, pero esto no solucionó el problema raíz de una IP de puerta de enlace de inquilino duplicada, y lo que finalmente necesitaba corregirse.

Answer

Tuve un problema similar con una implementación de 8 nodos (3 controladores, 1 registro, 4 procesos) donde las instancias creadas en la red del inquilino no podían iniciar sesión porque no tenían la clave SSH necesaria instalada a través del agente de metadatos. servicio. El registro de la consola nova mostró intentos fallidos al intentar acceder al servicio del agente de metadatos en la puerta de enlace del enrutador de neutrones de la red del inquilino (192.168.227.1). Si iniciaba sesión en el enrutador de neutrones y activaba la instancia, comenzaría a funcionar.

Al realizar una captura de paquetes en el nodo de computación, encontré la instancia enviando solicitudes ARP para su puerta de enlace Neutron 192.168.227.1. La MAC devuelta no era una MAC de neutrones, sino una de Cisco. Debido a que el tráfico se enruta a ese dispositivo Cisco (donde no existe ningún servicio de metadatos), las solicitudes a la dirección de metadatos fallaron.

La solución propuesta fue confirmar la posible existencia de un SVI con 192.168.227.1 configurado y eliminarlo ya que la dirección debería estar configurada en el enrutador Neutron.

Si bien editar el archivo metadata_agent.ini es una solución alternativa, recomiendo encarecidamente usarlo como una "solución", ya que esos valores se extraen del archivo openstack_user_config.yml. Si se configura correctamente allí, debería funcionar según lo configurado y con los valores predeterminados en el archivo .ini. Cambié los valores en mi archivo .ini para probar el punto final externo, lo que resultó en instancias en las que podía iniciar sesión, pero esto no solucionó el problema raíz de una IP de puerta de enlace de inquilino duplicada, y lo que finalmente necesitaba corregirse.

Question 4

Tuve un problema similar en mi VPS Vultr. Después de la depuración, descubrí que no podía hacer ping a ninguna dirección IPv4 desde mi VPS. La política de iptables para INPUT es DROP. Después de ejecutar el siguiente comando, la función ping funciona normalmente y cloud-init se ejecuta correctamente

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Detalles pueden ser encontrados aquihttps://serverfault.com/questions/356282/cannot-ping-outside-network-with-these-ip-rules

Mi sugerencia para depurar este problema es utilizarlo primero ip route show | grep 169.254.169.254para obtener la dirección de la puerta de enlace. Luego verifique la conexión a la puerta de enlace. Si no es accesible, intente desactivar el firewall.

Answer

Tuve un problema similar en mi VPS Vultr. Después de la depuración, descubrí que no podía hacer ping a ninguna dirección IPv4 desde mi VPS. La política de iptables para INPUT es DROP. Después de ejecutar el siguiente comando, la función ping funciona normalmente y cloud-init se ejecuta correctamente

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Detalles pueden ser encontrados aquihttps://serverfault.com/questions/356282/cannot-ping-outside-network-with-these-ip-rules

Mi sugerencia para depurar este problema es utilizarlo primero ip route show | grep 169.254.169.254para obtener la dirección de la puerta de enlace. Luego verifique la conexión a la puerta de enlace. Si no es accesible, intente desactivar el firewall.

el inicio de la nube falla en la instancia

Respuesta1

Respuesta2

Respuesta3

Respuesta4

información relacionada