Red Hat Training
A Red Hat training course is available for Red Hat OpenStack Platform
19.4. Open vSwitch ファイアウォールの使用
Red Hat OpenStack Platform director で Open vSwitch (OVS) ファイアウォールドライバーを使用するためのセキュリティーグループを設定することができます。NeutronOVSFirewallDriver
パラメーターで、使用するファイアウォールドライバーを指定することができます。
-
iptables_hybrid
: neutron が iptables/ハイブリッドベースの実装を使用するように設定します。 -
openvswitch
: neutron が OVS ファイアウォールのフローベースのドライバーを使用するように設定します。
openvswitch
ファイアウォールドライバーはパフォーマンスがより高く、ゲストをプロジェクトネットワークに接続するためのインターフェースとブリッジの数を削減します。
注記
iptables_hybrid
オプションは、OVS-DPDK との互換性はありません。
network-environment.yaml
ファイルで NeutronOVSFirewallDriver
パラメーターを設定します。
NeutronOVSFirewallDriver: openvswitch
-
NeutronOVSFirewallDriver
: セキュリティーグループの実装時に使用するファイアウォールドライバーの名前を設定します。指定可能な値は、システム構成により異なります (例:noop
、openvswitch
、iptables_hybrid
)。デフォルト値である空の文字列を指定すると、サポートされている構成となります。