我无法使用带有 raft 的 HASHICOPSVault 解决方案对等我的节点

Question

我正在尝试使用 raft HA 设置 2 个节点 Vault（我知道我应该使用 3 个节点，但现在为了测试我使用 2 个节点）。 对于我今天早上所做的尝试，我在两个节点上都使用了这个配置文件，

storage "raft" {
  path    = "./vault/data"
  node_id = "node1"
retry_join{
leader_api_addr="http://public ip of the other node:8200"
}
}
listener "tcp"{
address ="0.0.0.0:8200"
tls_disable="true"
}
api_addr = "http://public ip of this node:8200"
cluster_addr = "http://public ip of this node:8201"
ui = true
disable_mlock=true

然后

sudo vault server -config=/etc/vault.d/vault.hcl

在两个节点上进行了操作。

然后在节点 1 上：

export VAULT_ADDR=http://private ip of this node:8200
Vault operator init
vault unseal ( first one )
vault unseal (second one )
vault unseal (third one)
vault login ( with root token)

然后在节点 2 上

export VAULT_ADDR=http://private ip of this node:8200
vault operator join "http://public ip of my first node"

不幸的是它不起作用，50 秒后我出现此错误：

错误尝试加入第一个节点后的图片 请注意，在日志文本中，我可以看到我的节点正在尝试加入我的第一个保管库，但它不起作用：

第二个节点的日志

在这些失败之后，我尝试解封我的第二个节点 然后，如果我解封我的第二个节点：

vault operator init
vault unseal ( first one with the unseal key gave on node 2)
vault unseal ( second one with the unseal key gave on node 2)
vault unseal ( third one with the unseal key gave on node 2)
vault login (with root token)
vault operator raft join "http://public ip of my first node:8200"
Key       Value
---       -----
Joined    true

那么现在我在尝试Vault Operator raft join“http://我的第一个节点的公共IP：8200”之后有了答案

然后，如果我检查节点1，如果我的第二个节点加入，我有这个：

vault operator raft list-peers
Node     Address                                     State     Voter
----     -------                -----     -----
node1    public ip of this node:8201    leader    true

所以这是一个很大的问题，因为要么我在尝试加入我的金库时没有任何答案，要么如果我解封第二个节点我有一个假答案。 我试图向您详细解释我的程序，以便更容易发现我的错误

Answer 1

好吧，我的问题来自于我的虚拟机配置错误，并且它们无法相互通信（手掌）。对于那些想知道我的配置文件是否良好的人，只需将私有 IP 代替公共 IP，一切都应该很好。 :)