2.2. 오버클라우드 방화벽에 서비스 추가

프로세스

1. 문자열을 사용하여 ExtraFireWallRules 매개변수 아래에 각 규칙 이름을 정의합니다. 규칙 이름 아래에 다음 매개변수를 사용하여 규칙을 정의할 수 있습니다.

   • dport:: 규칙에 연결된 대상 포트입니다.
   • proto:: 규칙과 연결된 프로토콜입니다. 기본값은 tcp 입니다.
   • action: 규칙과 연결된 작업 정책입니다. 기본값을 수락합니다.

   • Source:: 규칙과 연결된 소스 IP 주소입니다.

     다음 예제에서는 규칙을 사용하여 사용자 지정 애플리케이션에 대한 추가 포트를 여는 방법을 보여줍니다.

     cat > ~/templates/firewall.yaml <<EOF
     parameter_defaults:
       ExtraFirewallRules:
         '300 allow custom application 1':
           dport: 999
           proto: udp
         '301 allow custom application 2':
           dport: 8081
           proto: tcp
     EOF

     참고

     action 매개변수를 설정하지 않으면 결과가 허용됩니다 . 삭제,삽입 또는 추가 하도록 action 매개변수만 설정할 수 있습니다.

2. openstack overcloud deloy 명령에 ~/templates/firewall.yaml 파일을 포함합니다. 배포에 필요한 모든 템플릿을 포함합니다.

   openstack overcloud deploy --templates /
   ...
   -e /home/stack/templates/firewall.yaml /
   ....