10.4. 보안 그룹에 대한 방화벽 구성

프로세스

1. stack 사용자로 언더클라우드에 로그인합니다.

2. stackrc 파일을 소싱합니다.

   $ source ~/stackrc

3. 10.3절. “OVS-DPDK 사용자 지정 환경 파일 생성” 에서 생성한 사용자 정의 환경 YAML 파일을 열거나 새 파일을 생성합니다.

4. parameter_defaults 에서 다음 키-값 쌍을 추가합니다.

   parameter_defaults:
   ...
   
     NeutronOVSFirewallDriver: openvswitch

5. 새 사용자 지정 환경 파일을 생성한 경우 해당 경로와 파일 이름을 기록해 둡니다. 오버클라우드를 배포할 때 나중에 이 파일을 사용합니다.

6. 오버클라우드를 배포한 후 openstack port set 명령을 실행하여 데이터 플레인 인터페이스에 대한 OVS 방화벽 드라이버를 비활성화합니다.

   $ openstack port set --no-security-group --disable-port-security ${PORT}