71.4. 安全组规则创建

创建新的安全组规则

使用方法：

openstack security group rule create [-h]
                                            [-f {json,shell,table,value,yaml}]
                                            [-c COLUMN] [--noindent]
                                            [--prefix PREFIX]
                                            [--max-width <integer>]
                                            [--fit-width] [--print-empty]
                                            [--remote-ip <ip-address> | --remote-group <group>]
                                            [--description <description>]
                                            [--dst-port <port-range>]
                                            [--icmp-type <icmp-type>]
                                            [--icmp-code <icmp-code>]
                                            [--protocol <protocol>]
                                            [--ingress | --egress]
                                            [--ethertype <ethertype>]
                                            [--project <project>]
                                            [--project-domain <project-domain>]
                                            <group>

openstack security group rule create [-h]
                                            [-f {json,shell,table,value,yaml}]
                                            [-c COLUMN] [--noindent]
                                            [--prefix PREFIX]
                                            [--max-width <integer>]
                                            [--fit-width] [--print-empty]
                                            [--remote-ip <ip-address> | --remote-group <group>]
                                            [--description <description>]
                                            [--dst-port <port-range>]
                                            [--icmp-type <icmp-type>]
                                            [--icmp-code <icmp-code>]
                                            [--protocol <protocol>]
                                            [--ingress | --egress]
                                            [--ethertype <ethertype>]
                                            [--project <project>]
                                            [--project-domain <project-domain>]
                                            <group>

Copy to Clipboard

Toggle word wrap

Expand

表 71.14. 位置参数
值	概述
<bx id="1" />	在此安全组中创建规则（名称或 ID）

Expand

表 71.15. 可选参数
值	概述
-h, --help	显示帮助信息并退出
--remote-ip <ip-address>	远程 IP 地址块（使用 cidr 表示法；对于 IPv4 规则，0.0.0.0/0，默认为 IPv6 规则：：:/0）
--remote-group <group>	远程安全组（名称或 id）
--description <description>	设置安全组规则描述
--dst-port <port-range>	目的地端口，可以是单个端口，也可以是起始范围和结束端口范围：137:139。IP 协议 TCP 和 UDP 需要。ICMP IP 协议忽略。
--icmp-type <icmp-type>	icmp ip 协议的 ICMP 类型
--icmp-code <icmp-code>	icmp ip 协议的 ICMP 代码
--protocol <protocol>	IP 协议（ah, dccp, egp, esp, gre, icmp, igmp, ipv6-encap, ipv6-frag, ipv6-frag, ipv6-nonxt, ipv6-opts, ipv6-route, ospf, pgm, rsvp, sctp, sctp, udp, lite, vrrp 和 integer representation [255] 或任何协议。
--ingress	规则适用于传入流量（默认）
--egress	规则应用到外设网络流量
--ethertype <ethertype>	网络流量的 ethertype (ipv4, ipv6；默认：基于 IP 协议)
--project <project>	所有者的项目（名称或 id）
--project-domain <project-domain>	项目所属的域（名称或 id）。这可在项目名称之间有冲突时使用。

Expand

表 71.16. 输出格式器
值	概述
-f {json,shell,table,value,yaml}, --format {json,shell,table,value,yaml}	输出格式，默认为 table
-c COLUMN, --column COLUMN	指定要包含的列，可以重复

Expand

表 71.17. JSON Formatter
值	概述
--noindent	是否禁用缩进 json

Expand

表 71.18. shell Formatter
值	概述
--prefix PREFIX	为所有变量名称添加前缀

Expand

表 71.19. 表格式
值	概述
--max-width <integer>	最大显示宽度 <1 来禁用。您还可以使用 CLIFF_MAX_TERM_WIDTH 环境变量，但参数具有优先权。
--fit-width	适合显示宽度的表。如果 --max-width 大于 0，则意味着。将环境变量 CLIFF_FIT_WIDTH=1 设置为 always 启用
--print-empty	如果没有要显示数据，则打印空表。

返回顶部

71.4. 安全组规则创建

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links