云计算

最近新部署的openstack环境安全组总是不生效，查看了配置文件都没有什么问题，只是比较奇怪的是在计算节点的iptables中的forward链没有任何的包被匹配。这里强调一点，安全组主要是依靠计算节点的iptables的forward链来生效的，每加一条规则就会根据网卡作为匹配条件，来生成一条iptables的规则。如果没有任何规则，默认是丢弃所有的包。由上面的问题大概猜测到是因为，没有开启包

neutron关于QOS的调研官方对QOS的支持Openstack官方关于qos的blueprint：ml2-qos是基于openvswitch的，下面看下底层是怎么实现的：https://blueprints.launchpad.net/neutron/+spec/ml2-qoshttps://review.openstack.org/#/c/59971/4/ne

lb在删除vip时，如果vip的状态为error，则删除时不删底层namespace里的tap设备，这就存在bug了。如果我之后创建相同ip的vip则导致不能正常通信，因为有两张同样ip的tap设备存在。数据库层：neutron/db/loadbalancer/loadbalancer_db.py如果是haproxy的驱动，则具体删除设备的代码在：neutron\servi