VPC 管理网络与平台管理网络之间 TCP 8080 端口不通导致 VPC vRouter 创建超时

适用场景

• 产品：ZStack Cloud。
• 版本：所有将 VPC vRouter（VPC 路由器）镜像部署为定制云主机的版本。
• 组件：VPC vRouter、VPC 管理网络、ZStack 管理节点（8080 端口）、管理网络之间的安全策略 / 防火墙。
• 触发条件：VPC vRouter 创建反复超时，且 zvr.log 中报出 VPC 路由器无法访问管理节点 8080 端口。

问题现象

• 在 UI 中创建 VPC vRouter 超时。
• 管理节点与 VPC 路由器管理 IP 之间的 TCP 22、7272 端口可达。
• VPC 路由器上的 zvr.log 报出无法连接管理节点 8080 端口。

判断方法

1. 在管理节点上，确认到 VPC 路由器管理 IP 的 22、7272 端口可达：

   # telnet <vpc-router-management-ip> 22
   # telnet <vpc-router-management-ip> 7272