搭建好eucalyptus环境以后，需要从外部访问vm instance. 开始通过ping vm public ip，结果ping不通。以为是网络问题，需要cc机器做路由转发。试验了很多次，还是ping不通~~
后来发现，其实已经可以通过ssh登录了！只是vm没有开通ping的功能。
通过网上查阅资料，原来eucalyptus有安全组的配置：
euca-describe-groups euca-revoke -P icmp -s a.b.c.d default
通过上面命令，可以添加相应的网络通信协议，之后就可以ping通了！
http://cssoss.wordpress.com/2010/05/10/eucalyptus-beginner%E2%80%99s-guide-%E2%80%93-uec-edition-chapter-8-%E2%80%93%C2%A0security/