我已经通过eucalyptus软件包(v 1.6.1)在ubuntu 10.04服务器下建立了一个私有云 这是我的配置 CLC,CC,WS3,SC(前端) - 10.X.X.29 NC - 10.X.X.30
NTP已配置
Hwinfo - 两个系统中启用Intel四核(Q8300),500GB,4GB RAM,VT-x
我捆绑,上传&注册了在桉树网站上发布的图片。 (ubuntu 9.04 x86-64bit)
我的查询是..我只能在我的前端访问(ping& ssh)我正在运行的实例。我无法从我的客户端ping或ssh我的实例,但我可以看到来自客户端的控制台输出nd看到我的运行状态vm thro'elastic fox的状态。
euca-describe-images >
IMAGE eri-16D9191E ubuntu-ramdisk-bucket/initrd.img-2.6.28-11-generic.manifest.xml admin available public x86_64 ramdisk instance-store
IMAGE emi-39711602 ubuntu-image-bucket/ubuntu.9-04.x86-64.img.manifest.xmladmin available public x86_64 machine eki-AE6117D9 eri-16D9191E instance-store
IMAGE eki-AE6117D9 ubuntu-kernel-bucket/vmlinuz-2.6.28-11-generic.manifest.xml admin available public x86_64 kernel instance-store
euca-describe-instances >
RESERVATION r-45CA0852 admin default
INSTANCE i-463407D1 emi-39711602 192.168.0.100 172.19.1.2 running key1 0 m1.large 2011-12-09T14:33:44.348Z cluster1 eki-AE6117D9 eri-16D9191E
我可以从云控制器访问我的实例。我无法从网络访问(ping或ssh)任何实例。 VM未在网络中暴露。有一些网络问题与实例,前端和我的客户有关,我无法弄清楚。
这是我的配置文件..!
Eucalyptus.conf
/eucalyptus/eucalyptus.conf
EUCALYPTUS="/"
EUCA_USER="eucalyptus"
DISABLE_DNS="Y"
DISABLE_ISCSI="Y"
JVM_MEM="512m"
ENABLE_WS_SECURITY="Y"
LOGLEVEL="DEBUG"
VNET_PUBINTERFACE="eth0"
VNET_PRIVINTERFACE="eth0"
VNET_MODE="MANAGED-NOVLAN"
CC_PORT="8774"
SCHEDPOLICY="ROUNDROBIN"
POWER_IDLETHRESH="300"
POWER_WAKETHRESH="300"
NC_SERVICE="axis2/services/EucalyptusNC"
VNET_DHCPDAEMON="/usr/sbin/dhcpd3"
VNET_DHCPUSER="dhcpd"
NODES="10.X.X.30"
VNET_ADDRSPERNET="32"
NC_PORT="8775"
HYPERVISOR="kvm"
MANUAL_INSTANCES_CLEANUP=0
VNET_BRIDGE="br0"
INSTANCE_PATH="/var/lib/eucalyptus/instances/"
eucalyptus.local.conf
VNET_MODE="MANAGED-NOVLAN"
VNET_SUBNET="172.19.0.0"
VNET_NETMASK="255.255.0.0"
VNET_DNS="10.X.X.1"
VNET_ADDRSPERNET="32"
VNET_PUBLICIPS="192.168.0.100-192.168.0.150"
即使通过我的客户端(最终用户)通过euca-authorize -P tcp -p 22 -s 0.0.0.0/0默认授权..!我无法从客户端访问(甚至ping或ssh)我的实例!但我可以访问前端的VM(SSH工作正常)
euca-describe-groups >
GROUP logskish default default group
GROUP admin eucagroup sample group
GROUP admin default default group
PERMISSION admin default ALLOWS tcp 22 22 FROM CIDR 0.0.0.0/0
PERMISSION admin default ALLOWS icmp -1 -1 FROM CIDR 0.0.0.0/0
如何解决这个问题。
由于
记录
答案 0 :(得分:0)
我会确保运行以下内容:
euca-authorize -P icmp -t -1:-1默认值 euca-authorize -P tcp -p 22默认
答案 1 :(得分:0)
答案: 亲爱的 是的你已经做好了一切: 现在只需检查您的云计算机的iptable
#iptables -L
您可以在前进链中获得DROP策略 只需删除删除策略并在/etc/sysctl.conf中激活转发
您可以ping并从客户端访问您的虚拟机
# iptables -t filter -P FORWARD ACCEPT
现在你可以ping并从客户端ssh你的虚拟机