[IBMVPC:VM] Unable to Access VM from Public Internet

[powerkimhub]

@ish-hcc (@Jeon-Jinhyeok )

• 언제부터인지는 모르겠지만,
• 현재 VM 생성 후 외부에서 접근이 안되고 있습니다.
• Console로 살펴 보니,
  • 일단 attach된 subnet의 Public gateway가 활성화되어 있지 않습니다.
  • 그런데, 이걸 활성화 해도 접속은 안되고 있는 상황입니다.
• 점검 부탁드립니다.

[참고: VM-Subnet 설정 현황]

[ish-hcc]

@powerkimhub 확인중인데 NLB 생성이후로 VM에 접속이 안되는 증상이 발생하는 것 같습니다. NLB 생성하기 전에는 VM에 SSH 접속 및 VM내에서 외부 통신이 되는 것으로 확인 됩니다. Public gateway는 키거나 끄거나 영향은 없는 거 같고요. 이어서 다시 확인해 보도록 하겠습니다.

[powerkimhub]

@ish-hcc

• 넵, 캄사합니다~

[powerkimhub]

@ish-hcc

• 다음 PR 반영 버전에 대한 시험 결과가 아래와 같습니다.
  • IBM: Fix loadbalancer connection issue #1443

---

• NLB 생성 및 Health check는 잘 동작합니다.
  • 특징: NLB 포함되는 동안 VM의 해당 Port 접근 불가, NLB 해제시 다시 접근 가능
• 그런데, NLB 삭제 과정에서 생성시 만들었던 SG가 삭제되고 있지 않습니다. (NLB는 삭제됨)
• 관련 에러 메시지

  [CB-SPIDER].[ERROR]: 2025-02-07 21:20:33 SecurityHandler.go:260, github.com/cloud-barista/cb-spider/cloud-control-manager/cloud-driver/drivers/ibmcloud-vpc/resources.(*IbmSecurityHandler).DeleteSecurity() - Failed to Delete Security. err = This security group is still associated to one or more network interfaces and load balancers. Please remove all associations before deleting this security group.
  [CB-SPIDER].[ERROR]: 2025-02-07 21:20:33 NLBHandler.go:1493, github.com/cloud-barista/cb-spider/cloud-control-manager/cloud-driver/drivers/ibmcloud-vpc/resources.(*IbmNLBHandler).cleanerNLB() - Failed to Delete Security. err = This security group is still associated to one or more network interfaces and load balancers. Please remove all associations before deleting this security group.
  

• NLB 생성시 드라이버에서 생성한 것으로 추정되는 SG
  • 

[제안]

• (1) SG 삭제 로직 개선: Dependency 체크 및 AssociationIP 대기하듯 SG 삭제 대기 Loop 로직 추가
• (2) 내부에서 생성하는 SG Naming 개선
  • 사용자가 만든 거랑 구분이 안되어, 찾기 힘들었습니다.
  • 다음에서 제안드렸던 Naming 규칙 고려 부탁 드립니다.
    • IBM: Fix loadbalancer connection issue #1443 (comment)