Сбой инициализации облака на экземпляре

Question 1

Вам необходимо убедиться, что ваш контроллер кластера настроен правильно, чтобы машина могла получить доступ к серверу метаданных контроллера региона. Вы можете сделать это с помощью:

sudo dpkg-reconfigure maas-cluster-controller

И вам необходимо ввести IP-адрес контроллера региона в виде:

http://<ip-address>/MAAS

Answer

Вам необходимо убедиться, что ваш контроллер кластера настроен правильно, чтобы машина могла получить доступ к серверу метаданных контроллера региона. Вы можете сделать это с помощью:

sudo dpkg-reconfigure maas-cluster-controller

И вам необходимо ввести IP-адрес контроллера региона в виде:

http://<ip-address>/MAAS

Question 2

В моем случае (новая установка с использованием Ubuntu Juju) проблема заключалась в том, что Neutron был неправильно настроен с неправильным IP-адресом для сервера метаданных.

Это хорошо:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Это указало мне на:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Я исправил nova_metadata_ip и перезапустил службу метаданных Neutron, и это решило проблему.

Answer

В моем случае (новая установка с использованием Ubuntu Juju) проблема заключалась в том, что Neutron был неправильно настроен с неправильным IP-адресом для сервера метаданных.

Это хорошо:http://techbackground.blogspot.ie/2013/06/metadata-via-dhcp-namespace.html

Это указало мне на:

root@neutron:/etc/neutron# cat metadata_agent.ini 
...
nova_metadata_ip = 192.168.100.151
nova_metadata_port = 8775
...

Я исправил nova_metadata_ip и перезапустил службу метаданных Neutron, и это решило проблему.

Question 3

У меня была похожая проблема с развертыванием из 8 узлов (3 контроллера, 1 журналирование, 4 вычисления), когда ни один экземпляр, созданный в сети арендатора, не мог быть авторизован, потому что у них не был установлен необходимый ключ SSH через службу агента метаданных. Журнал консоли nova показывал неудачные попытки доступа к службе агента метаданных на шлюзе маршрутизатора нейтронной сети арендатора (192.168.227.1). Если я входил в маршрутизатор нейтронной сети и arping'ил экземпляр, он начинал работать.

Выполняя захват пакетов на вычислительном узле, я обнаружил, что экземпляр отправляет ARP-запросы для своего шлюза Neutron 192.168.227.1. Возвращенный MAC-адрес не был Neutron MAC, а был Cisco. Поскольку трафик направляется на это устройство Cisco (где нет службы метаданных), запросы на адрес метаданных не удавалось выполнить.

Предлагаемое решение состояло в том, чтобы подтвердить возможное существование SVI с настроенным на нем адресом 192.168.227.1 и удалить его, поскольку адрес должен быть настроен на маршрутизаторе Neutron.

Хотя редактирование файла metadata_agent.ini является обходным путем, я бы настоятельно не советовал использовать его в качестве «исправления», поскольку эти значения извлекаются из файла openstack_user_config.yml. Если установить его правильно, он должен работать в соответствии с настройками и значениями по умолчанию в файле .ini. Я изменил значения в своем файле .ini, чтобы протестировать внешнюю конечную точку, что привело к появлению экземпляров, в которые я мог войти, но это не решило основную проблему дублирования IP-адреса шлюза клиента и то, что в конечном итоге требовалось исправить.

Answer

У меня была похожая проблема с развертыванием из 8 узлов (3 контроллера, 1 журналирование, 4 вычисления), когда ни один экземпляр, созданный в сети арендатора, не мог быть авторизован, потому что у них не был установлен необходимый ключ SSH через службу агента метаданных. Журнал консоли nova показывал неудачные попытки доступа к службе агента метаданных на шлюзе маршрутизатора нейтронной сети арендатора (192.168.227.1). Если я входил в маршрутизатор нейтронной сети и arping'ил экземпляр, он начинал работать.

Выполняя захват пакетов на вычислительном узле, я обнаружил, что экземпляр отправляет ARP-запросы для своего шлюза Neutron 192.168.227.1. Возвращенный MAC-адрес не был Neutron MAC, а был Cisco. Поскольку трафик направляется на это устройство Cisco (где нет службы метаданных), запросы на адрес метаданных не удавалось выполнить.

Предлагаемое решение состояло в том, чтобы подтвердить возможное существование SVI с настроенным на нем адресом 192.168.227.1 и удалить его, поскольку адрес должен быть настроен на маршрутизаторе Neutron.

Хотя редактирование файла metadata_agent.ini является обходным путем, я бы настоятельно не советовал использовать его в качестве «исправления», поскольку эти значения извлекаются из файла openstack_user_config.yml. Если установить его правильно, он должен работать в соответствии с настройками и значениями по умолчанию в файле .ini. Я изменил значения в своем файле .ini, чтобы протестировать внешнюю конечную точку, что привело к появлению экземпляров, в которые я мог войти, но это не решило основную проблему дублирования IP-адреса шлюза клиента и то, что в конечном итоге требовалось исправить.

Question 4

У меня была похожая проблема на моем Vultr VPS. После отладки я обнаружил, что не могу пинговать ни один IPv4-адрес с моего VPS. Политика iptables для INPUT — DROP. После запуска следующей команды функция ping работает нормально, а cloud-init работает правильно

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Подробности можно найти здесь.https://serverfault.com/questions/356282/невозможно-пинговать-вне-сети-с-этими-правилами-ip

Мой совет по отладке этой проблемы — сначала ip route show | grep 169.254.169.254получить адрес шлюза. Затем проверьте подключение к шлюзу. Если он недоступен, попробуйте отключить брандмауэр.

Answer

У меня была похожая проблема на моем Vultr VPS. После отладки я обнаружил, что не могу пинговать ни один IPv4-адрес с моего VPS. Политика iptables для INPUT — DROP. После запуска следующей команды функция ping работает нормально, а cloud-init работает правильно

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Подробности можно найти здесь.https://serverfault.com/questions/356282/невозможно-пинговать-вне-сети-с-этими-правилами-ip

Мой совет по отладке этой проблемы — сначала ip route show | grep 169.254.169.254получить адрес шлюза. Затем проверьте подключение к шлюзу. Если он недоступен, попробуйте отключить брандмауэр.

Сбой инициализации облака на экземпляре

решение1

решение2

решение3

решение4

Связанный контент