java - 布鲁克林起始蓝图 : VMs created but Brooklyn can't SSH in

Question

我刚刚开始使用布鲁克林，我正在尝试从 deploying blueprints 获取示例页面完全通过我的 AWS 帐户运行。

Maven 构建已成功完成，我可以使用以下命令从 ~/apache-brooklyn-0.7.0-M2-incubating/usage/dist/target/brooklyn-dist 成功启动 Brooklyn Web UI踩在running Brooklyn上页。

当我启动蓝图时，我可以看到所有虚拟机在我的 AWS 控制台 UI 中启动。我还可以看到创建的 key 对和安全组。但蓝图最终失败了，因为(我相信)布鲁克林无法 ssh 进入虚拟机，请参阅下面的第一个日志输出。我假设 Brooklyn 试图以某种方式使用创建的 key 对登录虚拟机？

基于 locations 中的信息页面上，我创建了一个 ~/.brooklyn/brooklyn.properties 文件 并添加了以下配置:

brooklyn.location.jclouds.aws-ec2.identity = MyAwsAccessKeyID
brooklyn.location.jclouds.aws-ec2.credential = MyAwsSecretAccessKey
brooklyn.location.jclouds.aws-ec2.privateKeyFile = /home/username/key4brooklyn.pem

我从 AWS 控制台 UI 创建了 key4brooklyn.pem 文件并重新启动了 Brooklyn，但是蓝图仍然无法工作，它创建了虚拟机，但无法访问虚拟机，请参阅下面的日志输出。

2015-03-02 23:31:27,295 INFO  Starting MySqlNodeImpl{id=lzJhHxwD}, obtaining a new location instance in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2] with ports [22, 3306]
2015-03-02 23:31:27,369 INFO  Starting NginxControllerImpl{id=QYRLgQPh}, obtaining a new location instance in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2] with ports [22, 8000]
2015-03-02 23:31:27,612 INFO  Resize DynamicWebAppClusterImpl{id=iJNs2ltC} from 0 to 1
2015-03-02 23:31:28,830 INFO  Starting JBoss7ServerImpl{id=MWMGwHXx}, obtaining a new location instance in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2] with ports [22, 9443, 10999, 8443, 8080, 9990]
2015-03-02 23:31:37,870 INFO  Creating VM aws-ec2@MySqlNodeImpl{id=lzJhHxwD} in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2]
2015-03-02 23:31:38,508 INFO  Creating VM aws-ec2@JBoss7ServerImpl{id=MWMGwHXx} in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2]
2015-03-02 23:31:38,983 INFO  Creating VM aws-ec2@NginxControllerImpl{id=QYRLgQPh} in JcloudsLocation[aws-ec2:MyAwsAccessKeyID/aws-ec2]
2015-03-02 23:34:55,349 INFO  Not able to load publicKeyData from inferred files, based on privateKeyFile: tried [/home/username/key4brooklyn.pem.pub] for aws-ec2@MySqlNodeImpl {id=lzJhHxwD}
2015-03-02 23:34:55,353 INFO  Not able to load publicKeyData from inferred files, based on privateKeyFile: tried [/home/username/key4brooklyn.pem.pub] for aws-ec2@JBoss7ServerImpl {id=MWMGwHXx}
2015-03-02 23:34:55,351 INFO  Not able to load publicKeyData from inferred files, based on privateKeyFile: tried [/home/username/key4brooklyn.pem.pub] for aws-ec2@NginxControllerImpl {id=QYRLgQPh}

我使用的是安装了 Oracle Java 7 的 Ubuntu 14.04，它是一个 VirtualBox VM。

Answer 1

查看日志输出，问题出在这里:

2015-03-02 23:34:55,349 INFO  Not able to load publicKeyData from inferred files, based on privateKeyFile: tried [/home/username/key4brooklyn.pem.pub] for aws-ec2@MySqlNodeImpl {id=lzJhHxwD}

privateKeyFile 配置 key 需要在两个文件中指定 id_rsa 或 id_dsa 样式 key 对。如果未配置publicKeyFile，则会自动检测相应的*.pub 文件。 creating an ssh key 有更好的说明可用的。它令人困惑，关于 key (包括快速失败)的更好的错误报告位于最新的SNAPSHOT版本中，并将包含在M3里程碑中发布。另请注意，id_rsa 文件必须有且仅有一个私钥，并且不得包含公钥。格式这么多，很乏味!

Brooklyn 仅使用 ~/.ssh/id_rsa 或其他配置的 key 对在配置虚拟机后设置对虚拟机的 ssh 访问。默认情况下，jclouds(我们在幕后使用)将创建一个临时 AWS key 对来获得对虚拟机的初始访问权限。然后，我们将自动将 ~/.ssh/id_rsa.pub 添加到 VM 的 ~/.ssh/authorized_keys (在 VM 上创建一个用户，默认情况下该用户具有与运行 Brooklyn 进程的用户同名)。

您下载的 key4brooklyn.pem 文件是 AWS key 对的私有(private)部分。默认情况下，这将不会被使用，因为jclouds将创建自己的 key 对。

如果您希望 jclouds 使用预先存在的 key 对，那么您必须使用以下配置设置:

brooklyn.location.jclouds.aws-ec2.keyPair = MyKeypairName

其中MyKeypairName是根据AWS的 key 对名称。