Openstack允许从虚拟机进行api访问

Question

我们目前使用的是Openstack newtown。我们可以在任何计算机上使用公共端点上的客户端访问API，但虚拟机没有访问它的权限，他们可以ping IP和dns名称，但不能使用openstack-client进行curl或访问。我们如何允许从VM到API的连接？

Answer 1

假设您的公共API端点可以从外部访问，那么您的虚拟机所在的网络将需要外部访问。这可以通过几种不同的方式来实现，具体取决于您当前的配置。您可以创建一个中子提供商网络/子网，它将提供对物理网络和外部世界的网关的访问。然后，您可以直接在提供商网络上引导实例。有关中子供应商网络的更多信息，请访问docs.openstack.org。