openstack开启安全组

在dashboard页面上看到安全组页面显示：错误：无法获取安全组

需要先在控制节点上配置neutron的ml2和openvswitch

1、/etc/neutron/plugins/ml2/ml2_conf.ini

2、/etc/neutron/plugins/ml2/openvswitch_agent.ini

1、2步重启neutron相关服务：systemctl restart neutron-*

3、第2步还需要在各计算节点上进行配置，然后重启openvswitch：systemctl restart neutron-openvswitch-agent.service

说明：

  1、firewall_driver的值为iptables_hybrid时表示用linux bridge来实现安全组策略，如果以前不是配置的iptables_hybrid，则已经创建的虚机不会有qbr、qvb、qvo等对象，新创建的虚机才会创建

  2、firewall_driver的值为neutron.agent.linux.iptables_firewall.IptablesFirewallDriver时是用iptables实现安全组策略