কোনও ট্র্যাফিক ওপেনস্ট্যাক ভাসমান আইপি এবং পেসমেকার / করোজেনিকের মাধ্যমে আসে না


0

আমি https://fuga.cloud/academy/tutorials/ha-vip-with-corosync-on-openstack/ থেকে পদক্ষেপগুলি অনুসরণ করছি ।

বাহ্যিক ভাসমান আইপি-তে যানজট কোনও প্রাসঙ্গিক নেটওয়ার্ক-বন্দরে আবদ্ধ কোনও মেশিনে সঠিকভাবে না পৌঁছার কারণটি আমি মিস করছি।

নীচের কোডটি তৈরি করবে:

  • বাহ্যিক আইপিএস সহ 3 টি এলবি মেশিন (কার্ল পোর্ট 80 এনজিনেক্স প্রতিক্রিয়া দেখায়)
  • অভ্যন্তরীণ ব্যর্থতা আইপিগুলির জন্য 3 টি অতিরিক্ত নেটওয়ার্ক-বন্দরগুলি বোঝানো হয়েছে 10.0.0.20 {1,2,3}
  • এই নেটওয়ার্ক পোর্টগুলিতে আবদ্ধ 3 অতিরিক্ত বাহ্যিক আইপি (কার্ল পোর্ট 80 সময়সীমা)

অভ্যন্তরীণভাবে 10.0.0.20 {1,2,3 ips আইপ্স ঠিক সূক্ষ্মভাবে কাজ করে / পিচ্ছিল করছে। তবে আমি যদি বাহ্যিক আইপিগুলির মাধ্যমে এটি পৌঁছানোর চেষ্টা করি - সময়সীমা। তদুপরি: tcpdump মেশিনে কোনও ট্র্যাফিক আগমন করে না shows

লোডবালেন্সার নেটওয়ার্ক পোর্ট এবং মেশিন তৈরি:

ওয়ার্স: সাবনেট 10.0.0.0/24, ভিআইপি = [201,202,203], এলবি_কাউন্ট = 3 সুরক্ষা গোষ্ঠী: পোর্ট 80 বিশ্বব্যাপী অনুমোদিত

resource "opentelekomcloud_networking_port_v2" "port_lb" {
  depends_on     = ["opentelekomcloud_networking_router_interface_v2.router_interface_1"]
  count          = "${var.lb_count}"
  name           = "${var.environment}-${var.name}-port-lb-${format("%02d", count.index+1)}"
  network_id     = "${opentelekomcloud_networking_network_v2.network_lb.id}"
  admin_state_up = "true"

  security_group_ids = ["${opentelekomcloud_compute_secgroup_v2.secgroup_lb.id}"]

  # all 3 IPs need to be allowed on each port. They are rotating on failover.
  allowed_address_pairs {      
    ip_address = "${cidrhost(var.lb_subnet, element(var.vips, 0))}"
  }
  allowed_address_pairs {      
    ip_address = "${cidrhost(var.lb_subnet, element(var.vips, 1))}"
  }
  allowed_address_pairs {      
    ip_address = "${cidrhost(var.lb_subnet, element(var.vips, 2))}"
  } 
}   

resource "opentelekomcloud_networking_floatingip_v2" "ip_lb" {
  depends_on  = ["opentelekomcloud_networking_port_v2.port_lb"]
  count       = "${var.lb_count}" 
  pool        = "admin_external_net"
  port_id     = "${element(opentelekomcloud_networking_port_v2.port_lb.*.id, count.index)}"
}   

resource "opentelekomcloud_compute_instance_v2" "lb" {
  depends_on        = ["opentelekomcloud_networking_floatingip_v2.ip_lb", "opentelekomcloud_networking_port_v2.port_lb"]

  count             = "${var.lb_count}"             
  name              = "${var.environment}-${var.name}-lb-${format("%02d", count.index+1)}"
  key_pair          = "${var.keypair_name}"         
  availability_zone = "${element(var.azs, count.index)}"

  flavor_name       = "${var.lb_flavour_name}"
  block_device {               
    uuid                  = "${var.lb_image_id}"          
    source_type           = "image" 
    volume_size           = "${var.lb_disk_size_gb}"      
    boot_index            = 0  
    destination_type      = "volume"
    delete_on_termination = true
  }

  network {
    port = "${element(opentelekomcloud_networking_port_v2.port_lb.*.id, count.index)}"
  }
}

নেটওয়ার্ক পোর্ট - 10.0.0.20 {1,2,3 for এর জন্য ভার্চুয়াল আইপস

resource "opentelekomcloud_networking_port_v2" "port_vip" {
  count          = "${var.lb_count}"
  name           = "${var.environment}-${var.name}-port-vip-${format("%02d", count.index+1)}"
  network_id     = "${opentelekomcloud_networking_network_v2.network_lb.id}"
  admin_state_up = "true"      

  security_group_ids = ["${opentelekomcloud_compute_secgroup_v2.secgroup_lb.id}"]

  fixed_ip = [ { 
    subnet_id = "${opentelekomcloud_networking_subnet_v2.subnet_lb.id}"
    ip_address = "${cidrhost(var.lb_subnet, element(var.vips, count.index))}"
   }]
} 

resource "opentelekomcloud_networking_floatingip_v2" "vip_ip" {
  count    = "${var.lb_count}" 
  pool     = "admin_external_net" 
  port_id  = "${element(opentelekomcloud_networking_port_v2.port_vip.*.id, count.index)}"
} 

পোর্টগুলির জন্য ওপেনস্ট্যাক আউটপুট:

root@dev-test-lb-01:~# openstack port list
+--------------------------------------+----------------------+-------------------+---------------------------------------------------------------------------+--------+
| ID                                   | Name                 | MAC Address       | Fixed IP Addresses                                                        | Status |
+--------------------------------------+----------------------+-------------------+---------------------------------------------------------------------------+--------+
| 053532a8-903f-463c-99ac-2aec93660993 | dev-test-port-vip-03 | fa:16:3e:ec:e1:56 | ip_address='10.0.0.203', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | DOWN   |
| 0ac8bfc2-781d-4d28-83e2-0005a5652fa4 | dev-test-port-lb-01  | fa:16:3e:57:6f:4e | ip_address='10.0.0.97', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244'  | ACTIVE |
| 0bc734b3-e6ff-4903-bd7c-f5e01d6278c9 | dev-test-port-lb-02  | fa:16:3e:35:2d:fd | ip_address='10.0.0.65', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244'  | ACTIVE |
| 2028f949-d8ad-4e72-bd7f-5911f3324c17 |                      | fa:16:3e:45:25:d3 | ip_address='10.0.0.179', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | ACTIVE |
| 3f41f038-8693-4fbc-8fd2-e5fb9e156262 |                      | fa:16:3e:22:60:43 | ip_address='10.0.0.254', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | DOWN   |
| 416e82f0-78f2-4ab4-8742-8827c1c7c787 |                      | fa:16:3e:b0:e2:ac | ip_address='10.0.0.151', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | ACTIVE |
| a3f8aaf6-5861-4849-a9cc-3047e069738b | dev-test-port-vip-01 | fa:16:3e:fd:9f:a2 | ip_address='10.0.0.201', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | DOWN   |
| cdc339a9-ec0a-41d5-ab3a-da7cb5fea848 |                      | fa:16:3e:11:b3:c3 | ip_address='10.0.0.1', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244'   | DOWN   |
| e41086f2-1164-4711-b4c0-e9e927fab956 | dev-test-port-vip-02 | fa:16:3e:2f:32:8b | ip_address='10.0.0.202', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | DOWN   |
| e8e087be-ec43-4c6e-909f-be0288a544ea |                      | fa:16:3e:ad:4b:be | ip_address='10.0.0.187', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | ACTIVE |
| f65c1e26-7e53-4c4a-9fb9-f8d657b6742b |                      | fa:16:3e:e8:3b:4b | ip_address='10.0.0.40', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244'  | ACTIVE |
| ff74621b-55a8-4cf1-852d-b340687348a3 | dev-test-port-lb-03  | fa:16:3e:ab:74:6e | ip_address='10.0.0.112', subnet_id='761956cc-43e9-4748-a13a-c2523b6ab244' | ACTIVE |
+--------------------------------------+----------------------+-------------------+---------------------------------------------------------------------------+--------+

ভাসমান আইপিএস জন্য ওপেনস্ট্যাক আউটপুট

root@dev-test-lb-01:~# openstack floating ip list
+--------------------------------------+---------------------+------------------+--------------------------------------+--------------------------------------+----------------------------------+
| ID                                   | Floating IP Address | Fixed IP Address | Port                                 | Floating Network                     | Project                          |
+--------------------------------------+---------------------+------------------+--------------------------------------+--------------------------------------+----------------------------------+
| 083b21f0-1603-4a30-8f2c-8f0300843640 | 80.158.34.243       | 10.0.0.179       | 2028f949-d8ad-4e72-bd7f-5911f3324c17 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| 17af78fb-ef37-4175-8bf0-0f65f862ffbd | 80.158.32.83        | 10.0.0.97        | 0ac8bfc2-781d-4d28-83e2-0005a5652fa4 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| 3d044a5b-a85d-40bb-939e-a365a6b32d34 | 80.158.47.178       | 10.0.0.203       | 053532a8-903f-463c-99ac-2aec93660993 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| 43186ec8-603a-4f8a-8442-07c15dedc3d5 | 80.158.47.12        | 10.0.0.65        | 0bc734b3-e6ff-4903-bd7c-f5e01d6278c9 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| 4700b406-ee3a-4f51-8e0e-a76c882a960f | 80.158.39.53        | 10.0.0.201       | a3f8aaf6-5861-4849-a9cc-3047e069738b | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| 55f5850c-2100-400d-b2b0-7d9695a5bead | 80.158.35.7         | 10.0.0.202       | e41086f2-1164-4711-b4c0-e9e927fab956 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
| c0b6b56c-7c9d-4087-87e3-54f7ea0af1ba | 80.158.43.231       | 10.0.0.112       | ff74621b-55a8-4cf1-852d-b340687348a3 | 0a2228f2-7f8a-45f1-8e09-9039e1d09975 | 2d2df22319544c04a9f2fe3d6c9fa949 |
+--------------------------------------+---------------------+------------------+--------------------------------------+--------------------------------------+----------------------------------+

উত্তর:


0

নিখোঁজ টুকরো ছিল:

  • ডিভাইস মালিককে পোর্ট_ভিপ: নিউট্রন: VIP_PORT এ সেট করতে হয়েছিল
  • পোর্ট_ভিপ রিসোর্সেও অনুমোদিত_ অ্যাড্রেস_ পেয়ারস ব্লক থাকতে হবে (প্রতিটি লোডবালেন্সারের জন্য ৩ টি; আমি উপরের পোর্ট_এলবি রিসোর্সে ফিক্সডইপস যুক্ত করেছি, আমি সেগুলি পোর্ট_ভিপে হোয়াইটলিস্ট করেছি)

আশা করি এটি কাউকে সাহায্য করবে

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.