Neutron — 安全组_代码007(未授权)

本文介绍: Neutron Security Group 用于针对 Neutron Port 粒度进行 ACL 安全防护，支持设置多条 Security Group Rules 来定义 ACCEPT 操作集合，所以本质是一个 White List（白名单）ACL，即不支持显式的 DENY 操作（默认 DENY ALL）。在 Linux Kernel 中，网络连接状态记录功能由 CT（connection tracker）模块提供，作为 Netfilter 状态防火墙的支撑。

Neutron Security Group 用于针对 Neutron Port 粒度进行 ACL 安全防护，支持设置多条 Security Group Rules 来定义 ACCEPT 操作集合，所以本质是一个 White List（白名单）ACL，即不支持显式的 DENY 操作（默认 DENY ALL）。

在 API 层面提供了以下 2 种资源类型：

# create security group
neutron security-group-create --tenant-id [tenant_id] [NAME]
    
# create rule of security group
neutron security-group

显示所有内容

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

安全组

相关文章

发表回复 取消回复

发表回复取消回复