2.298. openstack security group rule create

Positional arguments

<group>

        Create rule in this security group (name or ID)

Optional arguments

-h, --help

        show this help message and exit

--src-ip <ip-address>

      Source IP address block (may use CIDR notation;
      default for IPv4 rule: 0.0.0.0/0)

--src-group <group>

        Source security group (name or ID)

--dst-port <port-range>

      Destination port, may be a single port or a starting
      and ending port range: 137:139. Required for IP
      protocols TCP and UDP. Ignored for ICMP IP protocols.

--icmp-type <icmp-type>

      ICMP type for ICMP IP protocols

--icmp-code <icmp-code>

      ICMP code for ICMP IP protocols

--protocol <protocol>

      IP protocol (ah, dccp, egp, esp, gre, icmp, igmp,
      ipv6-encap, ipv6-frag, ipv6-icmp, ipv6-nonxt,
      ipv6-opts, ipv6-route, ospf, pgm, rsvp, sctp, tcp,
      udp, udplite, vrrp and integer representations
      [0-255]; default: tcp)

--ingress

        Rule applies to incoming network traffic (default)

--egress

        Rule applies to outgoing network traffic

--ethertype <ethertype>

      Ethertype of network traffic (IPv4, IPv6; default:
      based on IP protocol)

--project <project>

        Owner's project (name or ID)

--project-domain <project-domain>

      Domain the project belongs to (name or ID). This can
      be used in case collisions between project names
      exist.