cloud init falha na instância

Question 1

Você precisa ter certeza de que seu controlador de cluster está configurado corretamente para que a máquina possa realmente acessar o servidor de metadados do controlador de região. Você pode fazer isso com:

sudo dpkg-reconfigure maas-cluster-controller

E você precisa inserir o endereço IP do controlador de região na forma de:

http://<ip-address>/MAAS

Answer

Você precisa ter certeza de que seu controlador de cluster está configurado corretamente para que a máquina possa realmente acessar o servidor de metadados do controlador de região. Você pode fazer isso com:

sudo dpkg-reconfigure maas-cluster-controller

E você precisa inserir o endereço IP do controlador de região na forma de:

http://<ip-address>/MAAS

Question 2

No meu caso (nova instalação usando Ubuntu Juju) o problema era que o neutron estava configurado incorretamente com o endereço IP errado para o servidor de metadados.

Isso é bom:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Isso me apontou para:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Corrigi o nova_metadata_ip e reiniciei o serviço de metadados de nêutrons e isso resolveu o problema.

Answer

No meu caso (nova instalação usando Ubuntu Juju) o problema era que o neutron estava configurado incorretamente com o endereço IP errado para o servidor de metadados.

Isso é bom:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Isso me apontou para:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Corrigi o nova_metadata_ip e reiniciei o serviço de metadados de nêutrons e isso resolveu o problema.

Question 3

Tive um problema semelhante com uma implantação de 8 nós (3 controladores, 1 registro, 4 cálculos), em que nenhuma instância criada na rede do locatário não pôde ser registrada porque não tinha a chave SSH necessária instalada por meio do agente de metadados serviço. O log do console nova mostrou tentativas fracassadas de tentativa de acesso ao serviço do agente de metadados no gateway do roteador de nêutrons da rede locatária (192.168.227.1). Se eu fizesse login no roteador de nêutrons e fizesse o arping da instância, ele começaria a funcionar.

Realizando uma captura de pacotes no nó de computação, encontrei a instância enviando solicitações ARP para seu gateway Neutron 192.168.227.1. O MAC retornado não foi um Neutron MAC, mas sim Cisco. Como o tráfego está sendo roteado para esse dispositivo Cisco (onde não existe nenhum serviço de metadados), as solicitações para o endereço de metadados falharam.

A solução proposta foi confirmar a possível existência de um SVI com 192.168.227.1 configurado nele, e removê-lo, pois o endereço deveria estar configurado no roteador Neutron.

Embora a edição do arquivo metadata_agent.ini seja uma solução alternativa, recomendo fortemente o uso disso como uma 'correção', uma vez que esses valores são extraídos do arquivo openstack_user_config.yml. Se configurado corretamente, deverá funcionar conforme configurado e com os valores padrão no arquivo .ini. Alterei os valores em meu arquivo .ini para testar o endpoint externo, o que resultou em instâncias nas quais eu poderia fazer login, mas isso não resolveu o problema raiz de um IP de gateway de locatário duplicado e o que precisava ser corrigido.

Answer

Tive um problema semelhante com uma implantação de 8 nós (3 controladores, 1 registro, 4 cálculos), em que nenhuma instância criada na rede do locatário não pôde ser registrada porque não tinha a chave SSH necessária instalada por meio do agente de metadados serviço. O log do console nova mostrou tentativas fracassadas de tentativa de acesso ao serviço do agente de metadados no gateway do roteador de nêutrons da rede locatária (192.168.227.1). Se eu fizesse login no roteador de nêutrons e fizesse o arping da instância, ele começaria a funcionar.

Realizando uma captura de pacotes no nó de computação, encontrei a instância enviando solicitações ARP para seu gateway Neutron 192.168.227.1. O MAC retornado não foi um Neutron MAC, mas sim Cisco. Como o tráfego está sendo roteado para esse dispositivo Cisco (onde não existe nenhum serviço de metadados), as solicitações para o endereço de metadados falharam.

A solução proposta foi confirmar a possível existência de um SVI com 192.168.227.1 configurado nele, e removê-lo, pois o endereço deveria estar configurado no roteador Neutron.

Embora a edição do arquivo metadata_agent.ini seja uma solução alternativa, recomendo fortemente o uso disso como uma 'correção', uma vez que esses valores são extraídos do arquivo openstack_user_config.yml. Se configurado corretamente, deverá funcionar conforme configurado e com os valores padrão no arquivo .ini. Alterei os valores em meu arquivo .ini para testar o endpoint externo, o que resultou em instâncias nas quais eu poderia fazer login, mas isso não resolveu o problema raiz de um IP de gateway de locatário duplicado e o que precisava ser corrigido.

Question 4

Eu tive um problema semelhante no meu Vultr VPS. Após a depuração, descobri que não conseguia executar ping em nenhum endereço IPv4 do meu VPS. A política do iptables para INPUT é DROP. Depois de executar o comando a seguir, a função ping funciona normalmente e o cloud-init é executado corretamente

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Detalhes podem ser encontrados aquihttps://serverfault.com/questions/356282/cannot-ping-outside-network-with-these-ip-rules

Minha sugestão para depurar esse problema é primeiro usar ip route show | grep 169.254.169.254para obter o endereço do gateway. Em seguida, verifique a conexão com o gateway. Se não estiver acessível, tente desativar o firewall.

Answer

Eu tive um problema semelhante no meu Vultr VPS. Após a depuração, descobri que não conseguia executar ping em nenhum endereço IPv4 do meu VPS. A política do iptables para INPUT é DROP. Depois de executar o comando a seguir, a função ping funciona normalmente e o cloud-init é executado corretamente

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Detalhes podem ser encontrados aquihttps://serverfault.com/questions/356282/cannot-ping-outside-network-with-these-ip-rules

Minha sugestão para depurar esse problema é primeiro usar ip route show | grep 169.254.169.254para obter o endereço do gateway. Em seguida, verifique a conexão com o gateway. Se não estiver acessível, tente desativar o firewall.

cloud init falha na instância

Responder1

Responder2

Responder3

Responder4

informação relacionada