本文介绍: Neutron Security Group 用于针对 Neutron Port 粒度进行 ACL 安全防护，支持设置多条 Security Group Rules 来定义 ACCEPT 操作集合，所以本质是一个 White List（白名单）ACL，即不支持显式的 DENY 操作（默认 DENY ALL）。在 Linux Kernel 中，网络连接状态记录功能由 CT（connection tracker）模块提供，作为 Netfilter 状态防火墙的支撑。
目录
安全组
Neutron Security Group 用于针对 Neutron Port 粒度进行 ACL 安全防护，支持设置多条 Security Group Rules 来定义 ACCEPT 操作集合，所以本质是一个 White List（白名单）ACL，即不支持显式的 DENY 操作（默认 DENY ALL）。
# create security group
neutron security-group-create --tenant-id [tenant_id] [NAME]
# create rule of security group
neutron security-group原文地址:https://blog.csdn.net/Jmilk/article/details/133762643
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_4965.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
