5.5.6.4. 网络资源策略引擎

OpenStack 网络中的策略引擎及其配置文件(policy.json)提供了在项目网络方法和对象上为用户提供精细的授权方法( policy.json)。OpenStack 网络策略定义会影响网络可用性、网络安全性和整体 OpenStack 安全。云架构师和操作员应认真评估其对用户和项目对网络资源的管理访问权限的策略。

如果您的 OpenStack 部署提供了多个外部访问点到不同的安全区，请务必限制项目将多个 vNIC 附加到多个外部访问点的 vNIC 的功能会桥接这些安全区，并可能导致无法预见的安全危害。您可以使用计算提供的主机聚合功能，或者将项目实例拆分为具有不同虚拟网络配置的多个项目中来帮助缓解这一风险。有关主机聚合的更多信息，请参阅 https://access.redhat.com/documentation/en-us/red_hat_openstack_platform/16.0/html/instances_and_images_guide/ch-manage_instances#section-manage-host-aggregates。