8.6.9. SecurityGroup

다음 표에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일의 [securitygroup] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand

표 8.22. SecurityGroup
설정 옵션 = 기본값	유형	설명
`enable_ipset = True`	부울 값	ipset을 사용하여 iptables 기반 보안 그룹을 가속화합니다. ipset 지원을 활성화하려면 ipset이 L2 에이전트 노드에 설치되어 있어야 합니다.
`enable_security_group = True`	부울 값	neutron 보안 그룹 API가 서버에서 활성화되는지 여부를 제어합니다. 보안 그룹을 사용하지 않거나 nova 보안 그룹 API를 사용하는 경우 false여야 합니다.
`firewall_driver = 없음`	문자열 값	L2 에이전트에서 보안 그룹 방화벽의 드라이버
`permitted_ethertypes = []`	목록 값	16진수( "0x"로 시작)에서 허용할 이더넷의 쉼표로 구분된 목록입니다. 예를 들어 InfiniBand를 허용하는 "0x400.

맨 위로 이동