Консольный прокси-сервер виртуальной машины в облачном стеке Apache — доступ к сеансу консоли запрещен. Пожалуйста, закр ⇐ Linux

[Anonymous]

-1
При попытке просмотра консоли экземпляра виртуальной машины происходит сбой подключения к серверу. Эта проблема не позволяет пользователям получить доступ к консольному интерфейсу своих виртуальных машин.
Недавно мы обновили версию Apache Cloudstack с 4.15.0 до 4.19.1.0. После обновления версии мы столкнулись с проблемой: когда пользователь пытается просмотреть консоль экземпляра виртуальной машины, в браузере отображается сообщение «Доступ запрещен для сеанса консоли. Закройте окно и повторите попытку».
Мы также проверили файл /var/log/cloud.log виртуальной машины consolepoxy. журналы задаются следующим образом:
2024-08-03 06:59:17,552 INFO [cloud.consoleproxy.ConsoleProxy] (Console-Proxy-Main:null) Прослушивание HTTP CMD на порту 8001 03.08.2024 06:59:28,565 ИНФОРМАЦИЯ [cloud.consoleproxy.ConsoleProxy] (Thread-12:null) Нулевой сеанс уже использован, невозможно подключиться 03.08.2024 06:59:28,576 WARN [cloud.consoleproxy.ConsoleProxy] (Thread-12:null) Внешний аутентификатор не смог выполнить запрос аутентификации для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g 03.08.2024 06:59:28,578 [cloud.consoleproxy.ConsoleProxyAjaxHandler ] (Thread-12:null) Не удалось создать средство просмотра из-за неудачного запроса внешнего аутентификатора для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g com.cloud.consoleproxy.AuthenticationException: не удалось выполнить запрос внешнего аутентификатора для виртуальной машины 225aa5cd- а218- 4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g по адресу com.cloud.consoleproxy.ConsoleProxy.authenticationExternally(ConsoleProxy.java:564) по адресу com.cloud.consoleproxy.ConsoleProxy.getAjaxVncViewer(ConsoleProxy. java:494) по адресу com.cloud.consoleproxy.ConsoleProxyAjaxHandler. .doHandle(ConsoleProxyAjaxHandler.java:142) по адресу com.cloud.consoleproxy.ConsoleProxyAjaxHandler.handle(ConsoleProxyAjaxHandler.java:51) по адресу jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:77) ) по адресу jdk.httpserver/sun.net.httpserver.AuthFilter.doFilter(AuthFilter.java:82) по адресу jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:80) по адресу jdk. httpserver/sun.net.httpserver.ServerImpl$Exchange$LinkHandler.handle(ServerImpl.java:848) в jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:77) в jdk. httpserver/sun.net.httpserver.ServerImpl$Exchange.run(ServerImpl.java:817) на java.base/java.lang.Thread.run(Thread.java:829) 03.08.2024 06:59:35,505 ИНФОРМАЦИЯ [cloud.consoleproxy.ConsoleProxy] (Thread-15:null) Нулевой сеанс уже использован, невозможно подключиться 2024-08-03 06:59:35,513 WARN [cloud.consoleproxy.ConsoleProxy] (Thread-15:null) Внешний аутентификатор не удалось выполнить запрос аутентификации для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g 2024-08-03 06:59:35,514 WARN [cloud.consoleproxy.ConsoleProxyAjaxHandler] (Thread-15: null) Не удалось создать средство просмотра из-за внешнего аутентификатора. неудачный запрос для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g com.cloud.consoleproxy.AuthenticationException: не удалось выполнить запрос внешнего аутентификатора для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03 325f с sid SAJxPJ7i1KWCsiMJXCWA3g на com.cloud.consoleproxy.ConsoleProxy .authenticationExternally(ConsoleProxy.java:564) на com.cloud.consoleproxy.ConsoleProxy.getAjaxVncViewer(ConsoleProxy.java:494) на com.cloud.consoleproxy.ConsoleProxyAjaxHandler.doHandle(ConsoleProxyAjaxHandler.java:142) на com.clou d.consoleproxy. ConsoleProxyAjaxHandler.handle(ConsoleProxyAjaxHandler.java:51) по адресу jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:77) по адресу jdk.httpserver/sun.net.httpserver.AuthFilter.doFilter( AuthFilter.java:82) по адресу jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:80) по адресу jdk.httpserver/sun.net.httpserver.ServerImpl$Exchange$LinkHandler.handle( ServerImpl.java:848) по адресу jdk.httpserver/com.sun.net.httpserver.Filter$Chain.doFilter(Filter.java:77) по адресу jdk.httpserver/sun.net.httpserver.ServerImpl$Exchange.run(ServerImpl. java:817) в java.base/java.lang.Thread.run(Thread.java:829) 03.08.2024 06:59:42,995 ИНФОРМАЦИЯ [cloud.consoleproxy.ConsoleProxy] (Thread-18:null) Сеанс нулевой уже использовался, невозможно подключиться 2024-08-03 06:59:43,006 WARN [cloud.consoleproxy.ConsoleProxy] (Thread-18:null) Внешний аутентификатор не смог выполнить запрос аутентификации для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g 2024-08-03 06:59:43,009 WARN [cloud.consoleproxy.ConsoleProxyAjaxHandler] (Thread-18:null) Не удалось создать средство просмотра из-за сбоя запроса внешнего аутентификатора для виртуальной машины 225aa5cd-a218-4c21-80a2-07 615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g com.cloud.consoleproxy.AuthenticationException: не удалось выполнить запрос внешнего аутентификатора для виртуальной машины 225aa5cd-a218-4c21-80a2-07615a03325f с sid SAJxPJ7i1KWCsiMJXCWA3g по адресу com.cloud.consoleproxy.ConsoleProxy.authenticationExternally(ConsoleProxy.java: 564) по адресу com.cloud.consoleproxy. ConsoleProxy.getAjaxVncViewer(ConsoleProxy.java:494) на com.cloud.consoleproxy.ConsoleProxyAjaxHandler.doHandle(ConsoleProxyAjaxHandler.java:142) на com.cloud.consoleproxy.ConsoleProxyAjaxHandler.handle(ConsoleProxyAjaxHandler.java :51) на jdk.httpserver/com .sun.net.httpserver.Filter$Chain.doFilter(Filter.java:77) на jdk.httpserver/sun.net.httpserver.AuthFilter.doFilter(AuthFilter.java:82) на jdk.httpserver/com.sun.net .httpserver.Filter$Chain.doFilter(Filter.java:80) на jdk.httpserver/sun.net.httpserver.ServerImpl$Exchange$LinkHandler.handle(ServerImpl.java:848) на jdk.httpserver/com.sun.net .httpserver.Filter$Chain.doFilter(Filter.java:77) по адресу jdk.httpserver/sun.net.httpserver.ServerImpl$Exchange.run(ServerImpl.java:817) по адресу java.base/java.lang.Thread.run (Thread.java:829)
Попытавшиеся действия:

[*]Перейдите на страницу экземпляров виртуальных машин.
[*]Выберите конкретный экземпляр виртуальной машины.
[*]Попытайтесь открыть представление консоли для выбранной виртуальной машины.

ОЖИДАЕМЫЕ РЕЗУЛЬТАТЫ
Консоль должна загрузиться и разрешить взаимодействие с экземпляром виртуальной машины.

Подробнее здесь: https://stackoverflow.com/questions/788 ... le-session