11.8.6. SecurityGroup

다음 표에서는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일의 [securitygroup] 그룹에서 사용할 수 있는 옵션을 간략하게 설명합니다.

Expand

표 11.51. SecurityGroup
구성 옵션 = 기본값	유형	설명
`enable_ipset = True`	부울 값	ipset을 사용하여 iptables 기반 보안 그룹의 속도를 향상시킵니다. ipset 지원을 활성화하려면 L2 에이전트 노드에 ipset이 설치되어 있어야 합니다.
`enable_security_group = True`	부울 값	서버에서 neutron 보안 그룹 API가 활성화되어 있는지 여부를 제어합니다. 보안 그룹을 사용하지 않거나 nova 보안 그룹 API를 사용하는 경우 false여야 합니다.
`firewall_driver = None`	문자열 값	L2 에이전트의 보안 그룹 방화벽 드라이버
`permitted_ethertypes = []`	목록 값	16진수('0x'로 시작)에서 쉼표로 구분된 이더넷 유형 목록을 허용합니다. 예를 들어 "0x4008"이 InfiniBand를 허용하는 경우입니다.