15.3. 网络资源策略引擎

OpenStack 网络内的策略引擎及其配置文件(policy.json)提供了一种方法来提供对项目网络方法和对象的用户更精细的授权。OpenStack 网络策略定义会影响网络可用性、网络安全性和整个 OpenStack 安全性。云架构师和操作员应仔细评估他们对管理网络资源的用户和项目访问权限的策略。

如果您的 OpenStack 部署提供了多个外部访问点到不同的安全区，您可以限制项目将多个 vNIC 附加到多个外部访问点的角度，这会使这些安全区桥接这些安全区，并可能导致无法预见的安全隐患。您可以使用计算提供的主机聚合功能，或者将项目实例分成具有不同虚拟网络配置的多个项目中，以帮助缓解这一风险。如需有关主机聚合的更多信息，请参阅 创建和管理主机聚合。