10.4. セキュリティーグループのファイアウォールの設定

手順

1. アンダークラウドに stack ユーザーとしてログインします。

2. stackrc ファイルを取得します。

   $ source ~/stackrc

3. 「OVS-DPDK カスタマイズ用の環境ファイルの作成」 に作成したカスタム環境 YAML ファイルを開くか、新しいものを作成します。

4. parameter_defaults の下に、次のキーと値のペアを追加します。

   parameter_defaults:
   ...
   
     NeutronOVSFirewallDriver: openvswitch

5. 新しいカスタム環境ファイルを作成した場合は、そのパスとファイル名をメモします。このファイルは、後でオーバークラウドをデプロイするときに使用します。

6. オーバークラウドをデプロイした後、openstack port set コマンドを実行して、データプレーンインターフェイスの OVS ファイアウォールドライバーを無効にします。

   $ openstack port set --no-security-group --disable-port-security ${PORT}