2.2. 将服务添加到 overcloud 防火墙

流程

1. 使用字符串在 ExtraFireWallRules 参数下定义每个规则名称。您可以在规则名称下使用以下参数来定义规则：

   • dport:: 与规则关联的目的地端口。
   • proto:: 与规则关联的协议。默认为 tcp。
   • action:: 与规则关联的操作策略。默认为 接受。

   • source:: 与规则关联的源 IP 地址。

     以下示例演示了如何使用规则为自定义应用程序打开附加端口：

     cat > ~/templates/firewall.yaml <<EOF
     parameter_defaults:
       ExtraFirewallRules:
         '300 allow custom application 1':
           dport: 999
           proto: udp
         '301 allow custom application 2':
           dport: 8081
           proto: tcp
     EOF

     注意

     如果没有设置 action 参数，则结果将 接受。您只能将 action 参数设置为 drop、insert 或 append。

2. 在 openstack overcloud deloy 命令中包含 ~/templates/firewall.yaml 文件。包括部署所需的所有模板：

   openstack overcloud deploy --templates /
   ...
   -e /home/stack/templates/firewall.yaml /
   ....