10.3.5. securitygroup

以下の表は、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [securitygroup] グループで使用できるオプションの概要をまとめたものです。

表10.11 securitygroup

設定オプション = デフォルト値タイプ説明

enable_ipset = True

ブール値

ipset を使用して、iptables ベースのセキュリティーグループをスピードアップします。ipset サポートを有効にするには、ipset が L2 エージェントノードにインストールする必要があります。

enable_security_group = True

ブール値

サーバーで neutron セキュリティーグループ API を有効にするかどうかを制御します。セキュリティーグループを使用しない場合や、nova セキュリティーグループ API を使用する場合は false にする必要があります。

firewall_driver = None

文字列値

L2 エージェントのセキュリティーグループファイアウォール用のドライバー