8.4. 为安全组配置防火墙
dataPlane 接口需要有状态的防火墙的性能。为保护这些接口,请考虑将电信级防火墙部署为虚拟网络功能(VNF)。
要配置 control plane 接口,请将 NeutronOVSFirewallDriver 参数设置为 openvswitch。要使用基于流的 OVS 防火墙驱动程序,请在 parameter_defaults 下修改 network-environment.yaml 文件。
例如:
parameter_defaults: NeutronOVSFirewallDriver: openvswitch
使用 openstack port set 命令,为 dataplane 接口禁用 OVS 防火墙驱动程序。
例如:
openstack port set --no-security-group --disable-port-security ${PORT}