openstack的security group的正确配置

最新推荐文章于 2024-08-27 16:18:03 发布
原创 最新推荐文章于 2024-08-27 16:18:03 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#openstack #security #nova

通过调整controller和compute的配置文件，并重启相关服务，解决了VM配置导致的外界无法访问的问题，同时VM仍然能够正常访问外网。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最近发现我们的环境就算配置了security group外界也无法访问vm，但是vm能够访问外网，这个就很诡异了。
后来发现应该是配置的问题。



修改controller的/etc/neutron/plugin.ini，修改或者添加下列内容：
firewall_driver=neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver
重启相关neutron服务


修改controller和compute的nova.conf文件，修改或者添加下列内容：

firewall_driver = nova.virt.firewall.NoopFirewallDriver 

security_group_api=neutron

重启相关nova服务和compute上的neutron服务

Openstack: Security Group: Neutron & Dragonflow；port_security_enabled；allowed_address_pairs
mzhan017的博客
02-04 525
搜索到的资料，供参考。 https://docs.openstack.org/developer/dragonflow/specs/security_groups.html Neutron的实现是在OVS桥和VM端口之间路径上添加了一个Linux桥。Linux桥是通过IP table 规则来实现端口的安全组。（因为OVS不支持iptables的配置） Current Neutron implementation adds a linux bridge in the path between each por
openstack环境虚拟机配置VIP
运维老生常谈
08-05 682
当你在openstack平台创建一个network，在这个network上创建两台虚拟机，当这两台虚拟机还需要VIP时，你从这个network分配一个地址做为VIP，配置到虚拟机上，你会发现这个VIP并不能被访问。的数据包必须具有该 VM 端口的固定 IP/MAC 地址，所以虚拟机的端口在创建时就会把IP/MAC进行了绑定。allwed_address_pairs: 允许一个端口在该端口上添加额外的 IP/MAC 地址对，以允许与这些指定值匹配的流量, 使额外的IP能与外部通信。
OpenStack中的Security Group实现
yeasy的专栏
03-20 7983
【注】 Security Group在openstack中起到很重要的作用，它直接保护租户的vm。但不恰当的配置也容易导致各种莫名其妙的问题。 理解Security Group的实现，有助于理解OpenStack的设计理念和解决各种网络问题。 最新版pdf也可以从这里下载。 ----------------------------------------------------------
OpenStack securityGroup rule Set
weixin_34416649的博客
10-11 163
OpenStack securityGroup rule Set OpenStack DBaas 云数据即服务之☞troveError 1,with OpenStack Networking launch an instance VMs 前创建Cloud image public key pair 2,launch an insta...
Openstack Nova Security Group——安全组之架构篇
热门推荐
成长的足迹
03-12 1万+
哈，又回来了！ 公司同事说不要只停留在逻辑层，你要对跑在你程序底下的数据流也要非常的清楚。但是这里还是先介绍一下逻辑层，在代码的角度看是如何实现这个功能的，关于底层的数据流，还需要哦酝酿一段时间，之后会再总结一篇底层数据流的文章，真难为我了！ 一、什么是安全组 安全组，翻译成英文是 security group。安全组是一些规则的集合，用来对虚拟机的访问流量加以限制，这反映到
4. [Instance&SecurityGroup]简单配置向导及说明
Michael_XiaoQ的博客
07-13 350
登录租户tom，使用tom用户创建云主机实例vms001：  配置VM的网络：创建成功后，进入vms001控制台console： 查看IP地址：或者如下图所示： 现在考虑的是如何从外网访问虚拟机？有两种方式：[pub-ex 提供外网IP分配] 第一种： IP地址是pub-ex分配的（点击旁边的+号） 第二种：[供参考]    最终显示成功分配给实例VM的公有IP地址如下： 有了公有IP之后，从外部...
openstack 虚拟机配置VIP
weixin_44923267的博客
08-16 596
allowed_address_pairs 是 OpenStack Neutron 中的一个属性，允许用户在虚拟机（VM）接口上配置额外的 IP 地址或 MAC 地址。编辑每台虚拟机上的 Keepalived 配置文件（通常位于 /etc/keepalived/keepalived.conf）系统将自动允许此 IP 与当前端口的 MAC 地址配对。创建port来占用Vip，保证neutron不会将此IP在分配出去，避免后续虚拟机自动分配P冲突问题。vip_address：需要给虚拟机配置的VIP。
Openstack 与 Ceph集群搭建(完结)： 配置Ceph作为Openstack后端存储
最新发布
范枝洲的博客
08-27 1802
注意：cinder-backup文件夹需要复制两个keyring，分别是cinder-backup.keyring、cinder.keyring。注意：在上述存储配置中，自动生成的配置文件mon_host可能还有其他参数，手动修改为纯IP即可。因cinder配置后端ceph存储，那么nova也必须可以访问cinder volumes，编辑。/etc/kolla/globals.yml，该文件定义OpenStack所需要安装的服务。与Glance保持一致：将ceph控制节点上的配置文件复制到。
OpenStack网络管理
03-20
4. **创建安全组**：使用`openstack security group create`命令创建安全组，并设置相应的规则。 5. **管理负载均衡**：使用`openstack loadbalancer create`命令创建负载均衡器，并配置监听器、池和成员等。 #### ...
“The Security Group”的综合分析，涵盖其**业务性质、财务状况、行业地位与技术实现**等多个维度
BLOG域名:programb.blog.youkuaiyun.com
04-22 339
“The Security Group”的含义需结合具体场景：在技术层面，它是网络安全的基础控制手段；在组织层面，它是企业安全的核心保障力量；在商业层面，它可能是提供专业安全服务的机构。无论是哪种场景，其核心目标都是**识别并降低安全风险，保护资产（数据、系统、业务）的保密性、完整性和可用性**。
openstack security group rule delete
weixin_40921430的博客
07-19 119
命令行相关学习资料：误删数据不用慌，峰哥5分钟教你恢复Linux下误删除数据如何删除OpenStack安全组规则 作为一名经验丰富的开发者，我很高兴帮助你了解如何删除OpenStack中的安全组规则。首先，让我们通过一个流程图来了解整个过程： #render_6_595206626-svg{font-family:"tr...
AWS - Security Group（安全组）
qq_44356236的博客
06-25 1587
EC2实例的安全组相关的知识点。
openstack Security Group各端口介绍
chimu9074的博客
04-04 196
Security Group Rules TCP 22（ssh端口） ICMP -1（ping端口） TCP 3306(mysql连接端口) TCP 3389（windows 远程桌面连接端口） ...
Neutron总结-security group
创新是灵魂，执行是生命。
07-31 2959
Neutron 为 instance 提供了两种管理网络安全的方法： 安全组和虚拟防火墙。 安全组的原理是通过 iptables 对 instance 所在计算节点的网络流量进行过滤。 虚拟防火墙则由 Neutron Firewall as a Service（FWaaS）高级服务提供。其底层也是使用 iptables。
AWS security group 和 network ACL
Tom098的博客
05-23 3118
AWS security group 和 network ACL都定义了网络访问规则，用于控制哪些inbond和outbond traffic被允许或者被禁止。不同之处在于： AWS security group：应用于主机的流量访问控制。同一个security group可以跨不同的subnet甚至availability zone，但是不能跨VPC。(一个VPC可以跨多个Availability zone, 一个Availability zone就是一个数据中心，一个region下边可以有多个Ava.
AOS编排语言系列教程（五）：创建安全组SecurityGroup
华为云官方博客
06-29 2229
【摘要】 安全组是逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组规则是为弹性云服务器等添加的访问策略，以实现访问控制。上一章我们学习了如何创建弹性云服务器，我们基于上一个模板加入创建安全组的内容。 tosca_definitions_version: huaweicloud_tosca_version_1_0 node_templates: ...
AWS DevOps 通过Config自动审计Security Group配置——上篇
栗子哥的云计算博客
08-12 616
这个实验的一个场景是，运维同事设计安全组Security Group的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了） 逻辑是： 修改，添加或已有的Security —— 触发Config的审计—— 触发Lambda来修改正确的规则（这个实验是自定义rule，AWS Config提供了90几个rule可以满足大部分场景的需求） 先决条件： 了解AWS Lamb
Security group的流程分析nova篇
epugv的专栏
09-02 4457
Security group在G版本中可由nova和quantum分别来完成。Nova部分的底层由iptables完成，quantum部分应该也是。本文档主要分析nova部分，quantum部分待续。 1 首先由python-novaclient接收处理请求 /novaclient/v1_1/shell.py def _get_secgroup(cs, secgroup): #
OpenstackClient --server create
weixin_30339969的博客
08-09 567
server create (--image |--volume ) --flavor 选择使用的镜像 | 硬盘 | 云主机类型 --security-group 安全组 --key-name ...
OpenStack平台Nova管理
m0_73299799的博客
05-26 657
1. 规划节点使用OpenStack平台节点规划2. 基础准备部署的OpenStack平台。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值