排查元数据服务器访问问题

从您的 Linux 虚拟机运行以下命令，以测试与元数据服务器的连接：

1. 查询域名服务器：

   nslookup metadata.google.internal
   

   输出应类似如下所示：

   Server:         169.254.169.254
   Address:        169.254.169.254#53
   
   Non-authoritative answer:
   Name:   metadata.google.internal
   Address: 169.254.169.254
   

2. 检查元数据服务器是否可访问。如需进行验证，请运行以下命令：

   ping -c 3 metadata.google.internal
   

   输出应类似如下所示：

   PING metadata.google.internal (169.254.169.254) 56(84) bytes of data.
   64 bytes from metadata.google.internal (169.254.169.254): icmp_seq=1 ttl=255 time=0.812 ms
   

   ping -c 3 169.254.169.254
   

   输出应类似如下所示：

   PING 169.254.169.254 (169.254.169.254) 56(84) bytes of data.
   64 bytes from 169.254.169.254: icmp_seq=1 ttl=255 time=1.11 ms
   

3. 如果上述命令的输出与建议的输出相符，则您的虚拟机已连接到元数据服务器，无需执行进一步操作。如果命令失败，请执行以下操作：

   1. 检查域名服务器是否已配置为元数据服务器：

      cat /etc/resolv.conf
      

      输出应类似如下所示：

      domain ZONE.c.PROJECT_ID.internal
      search ZONE.c.PROJECT_ID.internal. c.PROJECT_ID.internal. google.internal.
      nameserver 169.254.169.254
      

      如果输出没有上述行，请参阅操作系统文档，了解如何修改 DHCP 政策以将域名服务器配置保留为 169.254.169.254。 这是因为如果对项目中的虚拟机应用可用区级 DNS 设置，则对 /etc/resolv.conf 的更改会在一小时内被覆盖。如果您的项目仍在使用全局 DNS，则 resolv.conf 文件将在 24 小时内还原为默认 DHCP。

   2. 检查元数据服务器域名与其 IP 地址之间的映射是否存在：

      cat /etc/hosts
      

      输出中应包含以下行：

      169.254.169.254 metadata.google.internal  # Added by Google
      

      如果输出没有上述行，请运行以下命令：

      echo "169.254.169.254 metadata.google.internal" >> /etc/hosts
      

从 Windows 虚拟机运行以下命令：

1. 查询域名服务器：

   nslookup metadata.google.internal
   

   输出应类似如下所示：

   Server:  UnKnown
   Address:  10.128.0.1
   
   Non-authoritative answer:
   Name:    metadata.google.internal
   Address:  169.254.169.254
   

2. 检查元数据服务器是否可访问。如需进行验证，请运行以下命令：

   ping -n 3 metadata.google.internal
   

   输出应类似于以下内容：

   Pinging metadata.google.internal [169.254.169.254] with 32 bytes of data:
   Reply from 169.254.169.254: bytes=32 time=1ms TTL=255
   

   ping -n 3 169.254.169.254
   

   输出应类似如下所示：

   Pinging metadata.google.internal [169.254.169.254] with 32 bytes of data:
   Reply from 169.254.169.254: bytes=32 time=1ms TTL=255
   

3. 如果上述命令的输出与建议的输出相符，则您的虚拟机已连接到元数据服务器，无需执行进一步操作。如果命令失败，请执行以下操作：

   1. 运行以下命令，检查是否存在指向元数据服务器的永久性路由：

      route print
      

      输出应该包含以下内容：

      Persistent Routes:
      Network Address          Netmask  Gateway Address  Metric
      169.254.169.254  255.255.255.255         On-link        1
      

      如果输出没有上述行，请使用以下命令添加路由：

      $Adapters = Get-NetKVMAdapterRegistry
      $FirstAdapter = $Adapters | Select-Object -First 1
      route /p add 169.254.169.254 mask 255.255.255.255 0.0.0.0 'if' $FirstAdapter.InterfaceIndex metric 1
      

   2. 检查元数据服务器域名与其 IP 地址之间的映射是否存在：

      type %WINDIR%\System32\Drivers\Etc\Hosts
      

      输出中应包含以下行：

      169.254.169.254 metadata.google.internal  # Added by Google
      

      如果输出没有上述行，请运行以下命令：

      echo 169.254.169.254 metadata.google.internal >> %WINDIR%\System32\Drivers\Etc\Hosts
      

从 Linux 虚拟机运行以下命令：

export no_proxy=169.254.169.254,metadata,metadata.google.internal

如需保存更改，请运行以下命令：

echo no_proxy=169.254.169.254,metadata,metadata.google.internal >> /etc/environment

从 Windows 虚拟机运行以下命令：

set NO_PROXY=169.254.169.254,metadata,metadata.google.internal

如需保存更改，请运行以下命令：

setx NO_PROXY 169.254.169.254,metadata,metadata.google.internal /m