Acabei de configurar meu ambiente DevStack em uma VM com IP 192.168.249.1 . Eu gostaria que essa instância para gerar VMs que estão acessíveis dentro da minha rede de empresa privada. Assim, eu configurei o DevStack para gerar IPs a partir deles no intervalo:
FLOATING_RANGE=192.168.254.0/24
As VMs são criadas corretamente e os IPs flutuantes são atribuídos corretamente a eles. Tentei criar uma instância no projeto admin e ela foi associada ao IP 192.168.254.1 .
Em seguida, modifiquei o grupo de segurança default , adicionando as seguintes regras:
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0
nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
Agora posso fazer ping e acessar via SSH as VMs, a partir do host do DevStack ( 192.168.249.1 ).
As VMs estão configuradas corretamente:
$ nova show hello
+--------------------------------------+----------------------------------------------------------------+
| Property | Value |
+--------------------------------------+----------------------------------------------------------------+
| OS-DCF:diskConfig | AUTO |
| OS-EXT-AZ:availability_zone | nova |
| OS-EXT-STS:power_state | 1 |
| OS-EXT-STS:task_state | - |
| OS-EXT-STS:vm_state | active |
| OS-SRV-USG:launched_at | 2016-07-27T11:53:40.000000 |
| OS-SRV-USG:terminated_at | - |
| accessIPv4 | |
| accessIPv6 | |
| config_drive | True |
| created | 2016-07-27T11:53:17Z |
| description | hello |
| flavor | m1.tiny (1) |
| hostId | 76e96a3eec1a4472c12b7d4b1ce11737420b17a0480d760f77ab7b5a |
| id | 189b2423-5b11-4f6d-bfe5-ff03649a1b74 |
| image | cirros-0.3.4-x86_64-uec (63025b58-4c4f-4352-aeb7-378f62e6bccc) |
| key_name | - |
| locked | False |
| metadata | {} |
| name | hello |
| os-extended-volumes:volumes_attached | [] |
| private network | 10.0.0.2, 192.168.254.1 |
| progress | 0 |
| security_groups | default |
| status | ACTIVE |
| tags | [] |
| tenant_id | 36a66b65bd094a538370f4a1e3d8d3e6 |
| updated | 2016-07-27T11:53:40Z |
| user_id | 554fcfc91ba34ca2b1262338a9f93fe9 |
+--------------------------------------+----------------------------------------------------------------+
Como você pode ver, a VM está associada a dois IPs (um fixo e um flutuante, e o flutuante é, como mencionei acima, bem formado e "pingável" do host do DevStack).
No entanto, estou tentando fazer o ping da VM no meu computador (IP: 192.168.252.146 ), mas não consigo alcançá-la (nem por meio de SSH ou ping). No entanto, a VM pode fazer ping de 8.8.8.8 .
Alguma ideia de por que isso está acontecendo ou como posso verificar o que está errado?
Obrigado.
Se for necessário, esta é a lista de serviços ativos:
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+
| Id | Binary | Host | Zone | Status | State | Updated_at | Disabled Reason |
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+
| 3 | nova-conductor | pc | internal | enabled | up | 2016-07-28T12:30:44.000000 | - |
| 5 | nova-network | pc | internal | enabled | up | 2016-07-27T13:41:46.000000 | - |
| 6 | nova-scheduler | pc | internal | enabled | up | 2016-07-28T12:30:43.000000 | - |
| 7 | nova-consoleauth | pc | internal | enabled | up | 2016-07-28T12:30:47.000000 | - |
| 8 | nova-compute | pc | nova | enabled | up | 2016-07-28T12:30:49.000000 | - |
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+