默認OpenStack安全組：如何更改規(guī)則？

作者：Sander van Vugt 2017-06-19 09:44:15
安全
云安全
OpenStack OpenStack安全組讓管理員可以控制進入云計算實例的流量。但是， 有一個問題，在默認的組是否可以更改規(guī)則?

創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),鎮(zhèn)賚企業(yè)網(wǎng)站建設(shè),鎮(zhèn)賚品牌網(wǎng)站建設(shè),網(wǎng)站定制,鎮(zhèn)賚網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,鎮(zhèn)賚網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

OpenStack安全組讓管理員可以控制進入云計算實例的流量。但是， 有一個問題，在默認的組是否可以更改規(guī)則?

首先，沒有類似于默認OpenStack安全組這樣的事。每個項目都有自己的默認組，它在管理員開始一個新項目之時就已經(jīng)創(chuàng)建。

這些安全組帶有標準規(guī)則，不允許對該項目中的實例進行訪問。默認OpenStack安全組始終以這種方式傳遞，因為它直接從OpenStack軟件生成。

默認安全組中的標準規(guī)則將自動應(yīng)用于新項目。但是，一旦應(yīng)用安全組，云管理員就可以通過命令行界面更改組的規(guī)則。例如，管理員可以使用OpenStack安全組規(guī)則命令：create -protocol tcp –dst-port 22，默認為允許傳入Secure Socket Shell的默認安全組添加規(guī)則。

在多租戶OpenStack環(huán)境中，存在名為“默認”的多個安全組。這種情況下，要使用安全組ID而不是安全組名稱。云管理員可以使用OpenStack安全組列表來顯示所有安全組及其當前分配的名稱。(見圖1)

為了以更自動化的方式來管理OpenStack安全組內(nèi)容，云管理員可以使用Heat模板。如果你通常使用Heat將配置部署到OpenStack上，那么請使用包含以下示例內(nèi)容的模板：

• 資源：
• 默認：
• 類型：操作系統(tǒng)：中子：安全組
• 特性：
• 規(guī)則：
• – 協(xié)議：tcp
• remote_ip_prefix：0.0.0.0/0
• port_range_min：22
• port_range_max：22

創(chuàng)建了如上所示的堆棧后，你可以使用openstack stack create -t命令應(yīng)用它，如openstack stack創(chuàng)建-t hot.txt熱點。

分享名稱：默認OpenStack安全組：如何更改規(guī)則？
當前鏈接：http://www.5511xx.com/article/ccispds.html