8.6.9. securitygroup

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [securitygroup] グループで使用できるオプションの概要をまとめています。

表8.22 securitygroup
設定オプション = デフォルト値	タイプ	説明
`enable_ipset = True`	ブール値	ipset を使用して、iptables ベースのセキュリティーグループをスピードアップします。ipset サポートを有効にするには、ipset が L2 エージェントノードにインストールする必要があります。
`enable_security_group = True`	ブール値	サーバーで neutron セキュリティーグループ API を有効にするかどうかを制御します。セキュリティーグループを使用しない場合や、nova セキュリティーグループ API を使用する場合は false にする必要があります。
`firewall_driver = None`	文字列値	L2 エージェントのセキュリティーグループファイアウォール用のドライバー
`permitted_ethertypes = []`	リスト値	16 進数 (「0x」で始まる) で、許可されるイーサネットタイプのコンマ区切りリスト。たとえば、"0x4008" は InfiniBand を許可します。