CloudStack如何进行RDP（远程桌面）访问，如何登陆系统虚拟机

meimei10251314

　　如何进行远程桌面访问
         CloudStack建立好Windows XP的虚拟机后，同网段的不能够进行远程桌面访问（XP里已经设置好允许远程访问，端口号3389也已经监听），telnet vmip 3389也不同。虚拟机之间也不能够互相访问。后查询资料发现，CS默认配置会导致CS外的机器连接虚拟机有问题，比如网络没有问题的机器使用远程桌面连接winxp的虚拟机会失败。是因为security groups and the ingress rules是白名单制度，如果不进行任何设置的话，网络访问虚拟机都会有问题。
        解决办法：在infrastructure/zone/physicalNetwork/Network Service Providers/security groups/roles/ingress rules下增加一个3389的端口，就可以进行远程桌面连接了。
        另外，可以设置ICMP方式的rule，使用0.0.0.0/0的CIDR，就完全不限制了，不过，可能会有些安全性的问题。
　　如何登陆系统虚拟机：
        有时候需要登陆到系统虚拟机上进行工作。CloudStack的网络不允许从外部登陆系统虚拟机，只能从系统虚拟机所在的主机上登陆，并且，ssh的端口号不是22，而是3922。
        登陆方法：首先在界面查询系统虚拟机所在的host和link local IP（本例中为169.254.0.249），然后登陆到该host上，使用如下命令进行系统虚拟机登陆：
                ssh -i /root/.ssh/id_rsa.cloud -p 3922 root@169.254.0.249
        注意：ssh -p 3922 root@169.254.0.249可能会发生Permission denied (publickey)的错误，原因是使用了known_hosts里的密钥。
　　环境：CloudManagement安装在Windows2008下的VMware里的red
hat虚拟机，host为两台安装XenServer的机器。网络使用基础网络
　　其他CloudStack文章：
        CloudStack环境如何推到重来
        CloudStack创建主存储失败（SR已经被使用），删除SR后成功
        CloudStack安装及使用过程中的几个常见问题
        /var/run/sr-mount目录不存在导致CloudStack运行异常