Openstack Havana的两个排错过程

问题一:Timeout wating on RPC response, topic:"network"

描述:

启动实例一直等待,然后变为error。查看日志,是 timeout waiting on rpc response, topic "network", method: "validate_networks", info:"<Unknown>":

排错思路:

  1. 查看rabbitmq是否连接,rabbit日志是否报错。这里我使用了web控制台登录进行查看,没有问题。
  2. 查看firewall设置是否正确, 这里满足文档中的设定,因此可以排除。
  3. 查看源码,compute api类调用了network rpc api,然后没有收到响应。这里的主题是network,在rabbitmq中没有发现topic是network的exchange,怀疑是因为network api设定为nova network,而不是neutron。
  4. nova命令行和neutron命令行都可以成功调用。因此,可能是Nova和neutron整合的部分出了问题,也就是nova.conf里面的配置。后来查看neutron的api设置对了,就是nova.network.neutronv2.API。
  5. 不得已将debug打开,发现根本没有正确读取neutron的配置。

原来是nova.conf中[database]导致的,设置了这个之后,下面的应该都作为database的配置进行读取,从而忽略了neutron的配置。

解决办法:调换位置,将neutron的配置放到[default]下面,然后将[database]放到最后。

问题二:无法使用ssh密钥登录

描述:在使用ubuntu cloud image启动的时候,选择了之前创建的一个密钥,但是启动之后可以ping通却无法ssh登录。

原因:密钥根本没有注入。

分析:

  1. 密钥注入采用启动时获取metadata的方式,即访问169.254.169.254的地址
  2. 首先虚拟机内部访问该地址,应该有个路由,将169.254.169.254转向网络节点。网络节点收到后,通过iptables的规则发送给metadata-agent,然后metadata-agent请求nova-api-metadata服务,nova返回响应。

排错思路:

  1. 确保网络节点metadata-agent服务启动,确保控制节点8775端口开启。
  2. 查看nova.conf文件,主要看几个东西:
    1. enable_apis里面有metadata这一项,否则,nova-api启动的时候就不会把nova-api-metadata随着启动
    2. service_neutron_metadata_proxy设置为true
    3. neutron_metadata_proxy_shared_secret设置正确,和neutron/metadata_agent.ini 里面配置的相同
  3. 网络节点和计算节点都要配置ip转发:
    net.ipv4.ip_forward=1
  4. 修改完配置后记得重启相应的服务

这时,发现配置没有问题之后,测试还是有错。

考虑到这里是用了flat模式,这样的话,就无法对接metadata-agent了。

因此在搜索neutron flat metadata时,http://developer.rackspace.com/blog/neutron-networking-simple-flat-network.html 里面说:

By specifying the --no_gateway flag and defining a default route manually, we’re able to provide instances with a default route as well as an automatic metadata route to the namespace IP.

因此,删除所有的实例,然后重新建立subnet且不指定gateway,以便于使用metadata:

neutron subnet-create --name sharenet1 --no-gateway --host-route destination=0.0.0.0/0,nexthop=10.109.253.1 --dns-nameserver 10.3.9.4 --allocation-pool start=10.109.253.108,end=10.109.253.150 flat-provider-network 10.109.253.0/24

有路由了:

这回变为500,查看metadata-agent的log,发现:

于是将auth_region从RegionOne改为regionOne(略坑).

成功登录。

参考资料:

什么是openstack的metadata

metadata在OpenStack中的使用(一)

SSH登录虚拟机出现"Read from socket failed: Connection reset by peer"问题的解决办法

原文地址:https://www.cnblogs.com/cubika/p/3659129.html