Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

VMs with security groups allowing all egress traffic cannot access the Internet in 4.23.0.0

Đang mở
#14,099 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Sôi nổi
Công nghệ
java
Lĩnh vực
cloud, networking, security

Hướng nghiên cứu

Chưa xác định được tệp, test hoặc entry point nào. Trước tiên, hãy tái hiện trường hợp 4.23.0.0 với một security group chỉ cho phép lưu lượng đi ra và cho phép 0.0.0.0/0, sau đó so sánh với một phiên bản cũ hơn đang hoạt động và lần theo đường đi egress của security group. Được coi là hoàn tất khi VM có thể khởi tạo các kết nối Internet mà không có quy tắc ingress nào và regression liên quan được bao phủ bằng một test.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug
problem

Description

In CloudStack 4.23.0.0, a VM cannot access the Internet when its security group has egress rules configured, even when the egress rules allow all outbound traffic (0.0.0.0/0).

The same configuration works as expected in older CloudStack versions.

The issue occurs when the security group has egress rules but no ingress rules.

Expected behavior

The VM should be able to initiate outbound connections to the Internet when the security group has an egress rule allowing all traffic.

According to the CloudStack documentation:

If there is no Egress rule in a Security Group, all the outgoing traffic will be allowed.
If there are Egress rules in a Security Group, only the outgoing traffic which match a Egress rule will be allowed.
Only the incoming traffic which match a Ingress rule will be allowed.

Actual behavior

With CloudStack 4.23.0.0:

  • The VM has a security group assigned.
  • The security group has one egress rule allowing ALL outbound traffic.
  • There are no ingress rules.
  • The VM cannot access the Internet.
Image Image
versions

The versions of ACS, hypervisors, storage, network etc..

The steps to reproduce the bug

...

What to do about it?

No response

Ngôn ngữ chính
Java
Star
3.1k
Fork
1.4k
Merge trung bình
6 ngày 20 giờ
Pull request đã merge (30 ngày)
27

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/cloudstack

Tất cả issue của apache/cloudstack

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.