29.15. 방화벽 그룹 규칙 세트
방화벽 규칙 속성 설정
사용법:
openstack firewall group rule set [-h] [--name <name>]
[--description <description>]
[--protocol {tcp,udp,icmp,any}]
[--action {allow,deny,reject}]
[--ip-version <ip-version>]
[--source-ip-address <source-ip-address> | --no-source-ip-address]
[--destination-ip-address <destination-ip-address> | --no-destination-ip-address]
[--source-port <source-port> | --no-source-port]
[--destination-port <destination-port> | --no-destination-port]
[--public | --private | --share | --no-share]
[--enable-rule | --disable-rule]
<firewall-rule>
| 값 | 요약 |
|---|---|
| <firewall-rule> | 설정할 방화벽 규칙(이름 또는 ID) |
| 값 | 요약 |
|---|---|
| --share | 모든 프로젝트에서 사용할 방화벽 규칙을 공유합니다(기본적으로 현재 프로젝트에서 사용하도록 제한됩니다). |
| --no-source-ip-address | 분리 소스 IP 주소 |
| --source-ip-address <source-ip-address> | 소스 IP 주소 또는 서브넷 |
| --ip-version <ip-version> | ip 버전 4 또는 6 설정 (기본값은 4) |
| --private | 방화벽 규칙 사용을 현재 프로젝트에 제한합니다. 이 옵션은 더 이상 사용되지 않으며 R 릴리스에서 제거됩니다. |
| --no-source-port | 소스 포트 번호 또는 범위 분리 |
| --name <name> | 방화벽 규칙의 이름 |
| --enable-rule | 이 규칙 활성화(기본값이 활성화됨) |
| --destination-port <destination-port> | 대상 포트 번호 또는 범위([1, 65535] 또는 123:456)와 같은 범위 |
| --source-port <source-port> | 소스 포트 번호 또는 범위([1, 65535] 또는 123:456)와 같은 범위 |
| --disable-rule | 이 규칙 비활성화 |
| --no-share | 현재 프로젝트에 대한 방화벽 규칙 사용 제한 |
| --no-destination-port | 대상 포트 번호 또는 범위 분리 |
| --no-destination-ip-address | 분리 대상 IP 주소 |
| --destination-ip-address <destination-ip-address> | 대상 IP 주소 또는 서브넷 |
| -h, --help | 이 도움말 메시지를 표시하고 종료합니다. |
| --description <description> | 방화벽 규칙에 대한 설명 |
| --protocol {tcp,udp,icmp,any} | 방화벽 규칙의 프로토콜 |
| --action {allow,deny,reject} | 방화벽 규칙에 대한 작업 |
| --public | 모든 프로젝트에서 사용할 수 있는 방화벽 정책을 공용으로 설정합니다(기본값과 달리 현재 프로젝트로의 사용을 제한하는 기본값). 이 옵션은 더 이상 사용되지 않으며 R 릴리스에서 제거됩니다. |