curl: (7) Verbindung zum Host nicht möglich, Verbindung abgelehnt auf openstack swift

Question

Ich versuche ein 'Swift All In One'-System auf einer Ubuntu 12.04 VM unter dem folgenden Link einzurichten: http://docs.openstack.org/developer/swift/development_saio.html.
Wenn ich den Befehl auf dem VM:

curl -v -H 'X-Storage-User: test:tester' -H 'X-Storage-Pass: testing' http://127.0.0.1:8080/auth/v1.0 

Es funktioniert gut, aber wenn ich die Adresse „127.0.0.1“ ändern in „192.168.254.129“ (die VM-IP-Adresse) und noch den Befehl auf dem VM, wie:

curl -v -H 'X-Storage-User: test:tester' -H 'X-Storage-Pass: testing' http://192.168.254.129:8080/auth/v1.0 

es versagt und Hinweise "Connection refused".
Ich habe versucht, die Firewall auf der VM zu schließen, und es funktioniert auch nicht.
Meiner Meinung nach sollten die beiden Befehle erfolgreich sein oder fehlschlagen, da sowohl "127.0.0.1" als auch "192.168.254.129" auf denselben VM-Computer verweisen.

Answer 1

Es gibt ein paar mögliche Probleme mit den Beispielen Sie Beiträge geschrieben haben:

1. Der Hafen ist nicht Standard. Das Ändern des Ports kann schwierig sein und zu unerwarteten Ergebnissen führen, abhängig davon, welche Middleware Sie verwenden. Das ist also entmutigt.

2. Sie sollten die VM für die Verwendung einer dedizierten "Nur-Interne" -Schnittstelle mit statischer IP-Konfiguration konfigurieren. Anstatt die Schnittstelle zu ändern, die der Virtualisierungshost erstellt, ziehe ich es vor, der Schnittstelle, die für das Host-only-Netzwerk (z. B. eth1: 0) erstellt wurde, einen VIP hinzuzufügen.

3. Wenn es immer noch keine Verbindung herstellt, stellen Sie sicher, dass eine Firewall Verbindungen auf dieser Schnittstelle nicht blockiert. Ubuntu 12.04 verwendet iptables als Standard-Firewall. Stellen Sie entweder sicher, dass der Dienst nicht ausgeführt wird, oder leeren Sie die Eingabefelder (sudo iptables -F INPUT). Wenn das funktioniert, vergessen Sie nicht, die iptables-Konfiguration (sudo service iptables save) zu speichern, damit sie beim Neustart nicht zurückgesetzt wird.

4. Es scheint, dass Sie versuchen, einen Mandanten mit v1.0-Authentifizierung anzugeben. Dies wird nicht unterstützt. Wenn Sie einen vom Benutzer getrennten Mandanten angeben müssen, müssen Sie v2.0 authentication verwenden. Außerdem sehe ich, dass Sie die veralteten "Storage" -Kopfzeilen verwenden. Wenn Sie die v1.0-Authentifizierung verwenden möchten, wird dringend empfohlen, stattdessen die Header X-Auth-User und X-Auth-Key zu verwenden.

Es ist auch eine gute Idee, die swift command-line client zu überprüfen, zu verwenden, dass der Server korrekt eingerichtet ist. Sobald Sie das wissen, kann die Verwendung von curl nützlich sein, um ein tieferes Verständnis davon zu erhalten, wie das Protokoll funktioniert.