Eucalyptus環境を使ってみる（その８） ~ 社内ネットワークからインスタンスへアクセスする ~
今日は実際に社内でVMWare ESXi上に立てているCentOS5.4の仮想OSからEucalyptusのインスタンスにアクセスできるかを試します。
インスタンスに割り振られたIPアドレスが192.168.3.1なのでまずはpingで疎通確認。
ping 192.168.3.1 PING 192.168.3.1 (192.168.3.1) 56(84) bytes of data. From 192.168.2.71 icmp_seq=2 Destination Host Unreachable
まぁ一発でうまくいくとは思ってなかったので、早速調査。調べた結果、icmp絡みの設定がされていない！というかしてないｗ
という事でコマンドを使ってセキュリティグループに追加してみた。
CLC/CC側マシンにて
euca-authorize –P icmp –t -1:-1 –s 0.0.0.0/0 default
再度pingを試みた結果、うまくいった＾＾次はsshで接続する準備
CLC/CC上で作成したkey02.pkファイルをVMWare上の仮想OS側に持っていきます。ファイルを持ってきたあとにsshコマンドを使って接続してみます。VMWare上のCentOSにeuca2oolsをインストール後、http://192.168.1.159:8443/でアクセスしてCredential ZIP-fileをダウンロードしてからキーペアを作ってもいいかもしれませんが、ただsshで接続検証したいだけなので、CLC/CC上で作ったキーを持っていきました。（一応CLC/CC上のディレクトリと同じ構成も作成）
VMWare上のCentOS5.4にて
mkdir –p .euca/admin/keypairs cd .euca/admin/keypairs mv key02.pk ~/.euca/admin/keypairs/. ssh –i key02.pk [email protected] -bash-3.2#
おぉ～接続できました。順調すぎて怖いですが・・・
せっかくなのでApacheをyumでインストールして外部からWebページが表示できるか試してみます。
yum –y install httpd /etc/init.d/httpd start ps –aef | grep httpd
webサーバへのアクセスなので、自分の使用しているWindows端末からhttp://192.168.3.1/ へアクセスしてみたところ繋がらないのは、セキュリティグループにポート80番での接続許可を設定してないからか。。。
CLC/CC側マシンにて
euca-authorize –P tcp –p 80 –s 0.0.0.0/0 default
上記設定後、再度自分の使用しているWindowsマシンからアクセスしたら接続できました。社内ネットワークに接続されている端末からEucalyptusのインスタンスへ接続できたので今日はここまでにします。
