Виртуалды машинаға қосылу мүмкін емес

Бұл нұсқаулықта виртуалды машиналардағы желі конфигурациясы мәселелерін диагностикалау және жою бойынша ұсынымдар берілген.

Мысал ретінде мыналар болжанады:

• виртуалды машинада тек бір желілік интерфейс бар;
• виртуалды машинаға SSH арқылы қол жеткізудің жоқтығы мәселесі шешілуде.

Сипатталған қадамдарды басқа қолданбаға, мысалы NGINX веб-серверіне қолжетімділік жоғалғанда немесе виртуалды машинада бірнеше желілік интерфейс болғанда да пайдалануға болады.

1. Мәжбүрлі қайта жүктеуді орындаңыз.

   Бұл операция виртуалды машина жауап бермесе немесе оның желілік интерфейсі қате инициализацияланса көмектесуі мүмкін:

   1. Тоқтатыңыз виртуалды машинаны.
   2. Тоқтатылған виртуалды машина үшін орындаңыз мәжбүрлі қайта жүктеуді.

   Егер бұл мәселені шешпесе, қалған қадамдарды орындап, диагностикаға көшіңіз.

2. Көз жеткізіңіз, виртуалды машина іске қосылғанына.

3. Көз жеткізіңіз, виртуалды машинаның VNC-консоліне қол жеткізіп, онда авторизациялана алатыныңызға.

   Қажет болса, логин үшін құпиясөзді қалпына келтіріңіз.

Кейде қосылуға виртуалды машинаның желілік интерфейсінің қате инициализациясы немесе оның дұрыс емес баптаулары кедергі келтіреді. Желілік интерфейс баптауларын тексеріңіз.

Егер желілік интерфейс дұрыс бапталған болса, бірақ қолжетімділік болмаса, виртуалды машинада қажетті қолданбалар мен сервистердің, мысалы SSH-тың, іске қосылғанын тексеріңіз. Олар іске қосылмаған болуы немесе стандартты емес портта жұмыс істеуі мүмкін.

SSH жұмысын тексеріңіз:

1. Виртуалды машинаның консоліне қосылып, авторизацияланыңыз.

2. SSH сервисінің іске қосылғанын тексеріңіз:

    
   sudo systemctl status ssh

   Команда шығысы бойынша сервистің іске қосылған-қосылмағанын анықтаңыз:

   • Active: active (running): SSH сервисі іске қосылған.
   • Active: inactive (dead): SSH сервисі іске қосылмаған.

3. SSH сервисінің күйіне байланысты келесі әрекеттерді орындаңыз:

   Егер SSH сервисі іске қосылған болса

   Егер SSH сервисі іске қосылмаған болса

   1. SSH сервисі қай портта жұмыс істейтінін анықтаңыз:

       
      sudo cat /etc/ssh/sshd_config | grep -w Port

      Шығыста порт нөмірі болады, мысалы Port 22.

      Егер сервис стандартты 22 портында жұмыс істесе — ВМ файерволы баптауларын тексеруге өтіңіз. Әйтпесе келесі қадамға өтіңіз.

   2. Порт нөмірін көрсетіп, ВМ-ге қосылыңыз:

       
      ssh -i <ПУТЬ_К_КЛЮЧУ> <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<ВНЕШНИЙ_IP-АДРЕС_ВМ> -p <ПОРТ>

   3. Виртуалды машинаға SSH арқылы қолжетімділіктің бар-жоғын тексеріңіз. Қолжетімділік болмаса, ВМ файерволы баптауларын тексеруге өтіңіз.

   1. SSH сервисі қай портта жұмыс істейтінін анықтаңыз:

       
      sudo cat /etc/ssh/sshd_config | grep -w Port

      Шығыста порт нөмірі болады, мысалы Port 22.

   2. Басқа процестердің бұл портты пайдаланбайтынына көз жеткізіңіз. SSH сервисінің логтарын қараңыз:

       
      sudo journalctl -xeu ssh

      Егер логтарда осындай жол болса, онда SSH сервисінің портын басқа процесс пайдаланып тұр:

       
      error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

   3. Қай процесс портты алып қойғанын анықтаңыз:

      1. netstat утилитасын орнатыңыз:

         Debian, Ubuntu

         AlmaLinux, CentOS

          
         sudo apt install net-tools -y

          
         sudo yum install net-tools -y

      2. Команданы орындаңыз:

          
         sudo netstat -plntu | grep :22

         Бұл шығыс мысалында 22 портын PID 1234 бар some-other-service процесі пайдаланып тұр:

          
         tcp   0   0 0.0.0.0:22   0.0.0.0:*  LISTEN   1234/some-other-servicetcp6  0   0 :::22        :::*       LISTEN   1234/some-other-service

   4. SSH портын пайдаланып тұрған процесті тоқтатыңыз:

      • не systemctl арқылы:

         
        sudo systemctl stop some-other-service

      • не процестің жұмысын мәжбүрлі түрде аяқтап:

         
        sudo kill 1234

   5. Тоқтатылған процеске сәйкес сервистің баптауларын өзгертіңіз, ол 22 портынан өзгеше портты пайдалануы үшін.

   6. Сервисті қайта іске қосыңыз:

       
      sudo systemctl restart some-other-service

   7. SSH сервисін қайта іске қосыңыз:

       
      sudo systemctl restart sshd

   8. SSH сервисінің сәтті іске қосылғанына көз жеткізіңіз:

       
      sudo systemctl status sshd

      Шығыс фрагментінің мысалы

       
      Active: active (running)

      Егер SSH сервисі іске қосылмаса, /etc/ssh/sshd_config конфигурациялық файлындағы сервис баптауларын тексеріңіз.

      Сервистің жұмысындағы мәселелер туралы қосымша ақпарат алу үшін логтарды қараңыз:

       
      sudo journalctl -xeu ssh

   9. Виртуалды машинаға SSH арқылы қолжетімділіктің бар-жоғын тексеріңіз. Қолжетімділік болмаса, ВМ файерволы баптауларын тексеруге өтіңіз.

Егер виртуалды машинада файервол (iptables, ufw, firewalld сияқты) бапталған болса, ол қосылуға кедергі келтіруі мүмкін.

Төменде барлық трафикке рұқсат бере отырып, файерволдың барлық ережелерін уақытша өшіру жолы сипатталған. Бұл мәселенің дәл файерволда екенін анықтауға көмектеседі.

Файервол баптауларын тексеру үшін:

1. Виртуалды машинаның консоліне қосылып, авторизацияланыңыз.

2. Файерволды өшіріңіз:

   ufw

   firewalld

   iptables

    
   sudo ufw disable

    
   sudo systemctl stop firewalld

   1. Қолданыстағы iptables ережелерін сақтаңыз:

       
      sudo iptables-save | sudo tee ~/iptables.rules

   2. Командаларды орындаңыз:

       
      sudo iptables -P INPUT ACCEPTsudo iptables -P FORWARD ACCEPTsudo iptables -P OUTPUT ACCEPTsudo iptables -t nat -Fsudo iptables -t mangle -Fsudo iptables -Fsudo iptables -X

3. Виртуалды машинаға SSH арқылы қолжетімділіктің бар-жоғын тексеріңіз.

   Егер қолжетімділік пайда болса, файервол ережелерін түзетіп, оны қайта қосыңыз.

   Егер қолжетімділік пайда болмаса, файерволды қайта қосыңыз.

Файерволды қайта қосу үшін:

1. Виртуалды машинаның консоліне қосылып, авторизацияланыңыз.

2. Команданы орындаңыз:

   ufw

   firewalld

   iptables

    
   sudo ufw enable

    
   sudo systemctl start firewalld

    
   sudo iptables-restore < ~/iptables.rules

Қате бапталған қауіпсіздік топтары, тіпті виртуалды машина деңгейінде кедергілер болмаса да, SSH арқылы қосылуға кедергі келтіруі мүмкін.

Төменде барлық трафикке рұқсат берілетіндей етіп, қауіпсіздік топтарының ережелерін уақытша баптау жолы сипатталған. Бұл мәселенің дәл қауіпсіздік топтарында екенін анықтауға көмектеседі.

Қауіпсіздік топтарының баптауларын тексеру үшін:

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті виртуалды машина орналасқан жобаны таңдаңыз.

3. Бұлтты есептеулер → Виртуалды машиналар бөліміне өтіңіз.

4. Қажетті виртуалды машинаның атауын басыңыз.

5. Желілер қойындысына өтіңіз.

6. Қажетті желілік қосылым үшін батырмасын басып, Қосылымды өңдеу тармағын таңдаңыз.

7. Firewall баптаулары параметрінде:

   1. Барлық таңдалған қауіпсіздік топтарын жойыңыз.

   2. Ашылмалы тізімнен default және all («бәріне рұқсат етілген») қауіпсіздік топтарын таңдаңыз.

      default қауіпсіздік тобы кез келген шығыс трафикке рұқсат береді. all қауіпсіздік тобы кез келген кіріс трафикке рұқсат береді.

8. Сақтау батырмасын басыңыз.

9. Виртуалды машинаға SSH арқылы қолжетімділіктің бар-жоғын тексеріңіз.

   Егер қолжетімділік пайда болса, қауіпсіздік топтарын түзетіп, оларды all тобының орнына қайта қосыңыз.

   Егер қолжетімділік пайда болмаса, бастапқы баптауларға оралыңыз.

Қауіпсіздік топтарын қайта қосу үшін:

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті виртуалды машина орналасқан жобаны таңдаңыз.

3. Бұлтты есептеулер → Виртуалды машиналар бөліміне өтіңіз.

4. Қажетті виртуалды машинаның атауын басыңыз.

5. Желілер қойындысына өтіңіз.

6. Қажетті желілік қосылым үшін батырмасын басып, Қосылымды өңдеу тармағын таңдаңыз.

7. Firewall баптаулары параметрінде:

   1. all қауіпсіздік тобын жойыңыз.

   2. Ашылмалы тізімнен қажетті қауіпсіздік топтарын таңдаңыз.

      Егер таңдалған қауіпсіздік топтарында шығыс трафикке рұқсат беретін ереже болмаса, default қауіпсіздік тобын да таңдаңыз. Бұл топ шығыс трафикке рұқсат береді. Әйтпесе виртуалды машинаның желіге қолжетімділігі болмайды.

Егер диагностика мәселені шешуге көмектеспесе, диагностика кезінде алынған ақпаратты ұсына отырып, техникалық қолдауға жүгініңіз.