21.10. 安全组 OpenStack 为主机和网络提供安全组,以深入了解给定项目中的实例。它们与基于主机的防火墙类似,因为它们根据端口、协议和地址允许或拒绝传入流量。但是,安全组规则仅应用于传入流量,而基于主机的防火墙规则则可应用于传入和传出流量。主机和网络安全组规则也可以冲突和拒绝合法流量。考虑检查安全组是否针对所使用的网络进行了正确配置。如需了解更多详细信息,请参阅本指南中的安全组。 注意 除非特别需要禁用安全组和端口安全性,否则您应保持安全组和端口安全性。要根据明确的深度方法构建,建议您将细粒度规则应用到实例。 前一个下一个