Neutron 默認安全組規則 - 每天5分鐘玩轉 OpenStack（115）

Neutron 爲 instance 提供了兩種管理網絡安全的方法： 安全組（Security Group）和虛擬防火牆。 安全組的原理是通過 iptables 對 instance 所在計算節點的網絡流量進行過濾。 虛擬防火牆則由 Neutron Firewall as a Service（FWaaS）高級服務提供。 其底層也是使用 iptables，在 Neutron Router 上對網絡包

>>阅读原文<<