Harvester项目中VM创建时SSH密钥保存失败问题分析

在Harvester虚拟化管理平台的使用过程中，用户反馈了一个关键性问题：当创建新虚拟机(VM)并尝试为其分配SSH密钥时，系统未能正确保存密钥配置。这个问题影响了用户通过SSH访问新创建的虚拟机。

问题现象

用户在Harvester v1.5版本中创建新虚拟机时，无论通过以下哪种方式添加SSH密钥：

1. 从下拉菜单中选择现有SSH密钥
2. 在"高级选项"中手动创建新SSH密钥
3. 通过cloud-init配置直接添加SSH密钥

系统均无法正确保存SSH密钥配置。这导致用户无法使用预期的SSH密钥登录新创建的虚拟机，检查虚拟机配置时也找不到对应的SSH密钥记录。

技术分析

经过开发团队深入调查，发现问题的根本原因在于用户界面(UI)与后端处理的协同工作流程存在缺陷。具体表现为：

1. 当用户在前端界面选择或创建SSH密钥后，UI组件未能正确将这些密钥信息添加到cloud-init配置的ssh_authorized_keys字段中
2. 即使通过"高级选项"手动输入SSH密钥，系统同样无法正确处理这些信息
3. 后端服务在接收创建请求时，没有对SSH密钥配置进行有效性验证

解决方案

开发团队通过以下方式解决了这个问题：

1. 修复了UI组件中SSH密钥处理的逻辑，确保用户选择的密钥能够正确添加到cloud-init配置中
2. 增强了前后端数据传输的完整性检查
3. 添加了更完善的错误处理机制

验证结果

修复后，测试团队进行了全面验证：

1. 测试用例1：通过常规界面添加SSH密钥

   • 创建测试网络和虚拟机
   • 从Harvester节点生成的SSH密钥添加到虚拟机
   • 验证能够无密码SSH登录

2. 测试用例2：通过高级选项添加SSH密钥

   • 在"高级>SSH密钥>创建"路径下添加新密钥
   • 验证密钥正确保存并可用来登录

两项测试均确认问题已解决，SSH密钥现在能够被正确保存和应用。

影响范围

该问题影响了Harvester v1.5版本，修复已向后移植到v1.4.3版本。建议使用受影响版本的用户升级到包含修复的版本。

技术建议

对于使用Harvester管理虚拟机的用户，建议：

1. 定期检查系统更新，及时应用安全补丁和功能修复
2. 创建虚拟机后，验证SSH密钥是否按预期工作
3. 对于关键业务虚拟机，考虑使用多种访问验证方式作为备份

这个问题展示了基础设施管理系统中配置传递完整性的重要性，也提醒开发者在处理安全相关功能时需要特别谨慎。