21.10. 安全组

OpenStack 为主机和网络提供安全组，为给定项目中的实例添加防御性。它们与基于主机的防火墙类似，因为它们根据端口、协议和地址允许或拒绝传入的流量。但是，安全组规则仅应用于传入流量，而基于主机的防火墙规则则可应用于传入和传出流量。主机和网络安全组规则也可以发生冲突和拒绝合法流量。考虑检查是否为所使用的网络正确配置了安全组。如需了解更多详细信息，请参阅本指南中的安全组。