openstack - icehouse のインスタンスからインターネットに接続できない

Question

オープンスタック ダッシュボードで作成されたインスタンスのいずれかからインターネットに到達する際に問題が発生しています。以下は追加の詳細です

次の IP で 2 つのインスタンスを作成しました。インスタンス 1 - 10.0.0.2 (フローティング IP: 192.168.2.2) インスタンス 2 - 10.0.0.3 (フローティング IP: 192.168.2.3)

ホスト IP: 192.168.2.50

インスタンスから GW 192.168.2.1 またはフローティング IP の 192.168.2.2/3 に ping を実行できますが、インスタンスからホスト IP またはインターネットに ping を実行できません。ホストからフローティングIPのいずれにもpingできないため、ホスト側からも同じことが当てはまります。

現在、ホストとインスタンスに FW ルールがなく、すべてのトラフィックを許可しています。

誰かがこの問題で私を助けてくれますか? どんな助けでも大歓迎です。

Answer 1

ここでいくつかの問題が発生する可能性があります。まず、セキュリティ グループで ICMP が許可されていることを確認する必要があります。これにより、フローティング IP に ping を実行できるようになります。これがないと、ping は機能しません。

VM に ssh できますか? その場合、セキュリティ グループの ICMP ルールに問題がある可能性があります。

一般に、多くのクラウド環境では、ping は信頼できるツールではありません。ブロックされることが多いです。

さて、クラウド外のネットワークへのアクセスについて。してみてください

ping 8.8.8.8

DNS 構成に問題がある可能性があります。してみてください

telnet <some web server> 80

これが機能する場合、openstack サブネットに DNS サーバーの IP アドレスが欠落している可能性があります。