第 9 章 网络服务命令行客户端

--version

显示程序的版本号并退出

-v, --verbose, --debug

提高输出的详细程度，并显示错误的回溯。您可以重复这个选项。

-q, --quiet

抑制输出，除了警告和错误外。

-h, --help

显示帮助信息并退出。

-r NUM, --retries NUM

如果请求失败，应该重试对 Neutron 服务器的请求的次数。

--os-service-type <os-service-type>

默认为 env[OS_NETWORK_SERVICE_TYPE] 或网络。

--os-endpoint-type <os-endpoint-type>

默认为 env[OS_ENDPOINT_TYPE] 或 publicURL。

--service-type <service-type>

弃用！使用 --os-service-type。

--endpoint-type <endpoint-type>

弃用！使用 --os-endpoint-type。

--os-auth-strategy <auth-strategy>

弃用！仅支持 keystone。

--os-auth-url <auth-url>

身份验证 URL，默认为 env[OS_AUTH_URL]。

--os-tenant-name <auth-tenant-name>

身份验证租户名称，默认为 env[OS_TENANT_NAME]。

--os-project-name <auth-project-name>

指定租户名称的另一种方法。这个选项与 --os-tenant-name 相互排斥。默认为 env[OS_PROJECT_NAME]。

--os-tenant-id <auth-tenant-id>

身份验证租户 ID，默认为 env[OS_TENANT_ID]。

--os-project-id <auth-project-id>

指定租户 ID 的另一种方式。这个选项与 --os-tenant-id 相互排斥。默认为 env[OS_PROJECT_ID]。

--os-username <auth-username>

身份验证用户名，默认为 env[OS_USERNAME]。

--os-user-id <auth-user-id>

身份验证用户 ID (Env: OS_USER_ID)

--os-user-domain-id <auth-user-domain-id>

OpenStack 用户域 ID。默认为 env[OS_USER_DOMAIN_ID]。

--os-user-domain-name <auth-user-domain-name>

OpenStack 用户域名。默认为 env[OS_USER_DOMAIN_NAME]。

--os-project-domain-id <auth-project-domain-id>

默认为 env[OS_PROJECT_DOMAIN_ID]。

--os-project-domain-name <auth-project-domain-name>

默认为 env[OS_PROJECT_DOMAIN_NAME]。

--os-cert <certificate>

SSL 连接中使用的证书文件的路径。此文件可以选择使用私钥前添加。默认为 env[OS_CERT]。

--os-cacert <ca-certificate>

指定用于验证 TLS (https)服务器证书中使用的 CA 捆绑包文件。默认为 env[OS_CACERT]。

--os-key <key>

SSL 连接中使用的客户端密钥的路径。如果您的密钥在您的证书文件前面添加，则不需要这个选项。默认为 env[OS_KEY]。

--os-password <auth-password>

身份验证密码，默认为 env[OS_PASSWORD]。

--os-region-name <auth-region-name>

身份验证区域名称，默认为 env[OS_REGION_NAME]。

--os-token <token>

身份验证令牌，默认为 env[OS_TOKEN]。

--http-timeout <seconds>

等待 HTTP 响应超时（以秒为单位）。如果没有指定，则默认为 env[OS_NETWORK_TIMEOUT] 或 None。

--os-url <url>

默认为 env[OS_URL]。

--insecure

明确允许 neutronclient 执行"不安全"SSL (https)请求。服务器的证书不会针对任何证书颁发机构进行验证。这个选项应谨慎使用。

address-scope-create

为给定租户创建地址范围。

address-scope-delete

删除地址范围。

address-scope-list

列出属于给定租户的地址范围。

address-scope-show

显示有关地址范围的信息。

address-scope-update

更新地址范围。

agent-delete

删除给定的代理。

agent-list

列出代理。

agent-show

显示给定代理的信息。

agent-update

更新指定代理的 admin 状态和描述。

bash-completion

打印 bash 补全的所有命令和选项。

cisco-credential-create

创建凭证。

cisco-credential-delete

删除给定凭证。

cisco-credential-list

列出属于给定租户的凭据。

cisco-credential-show

显示给定凭证的信息。

cisco-network-profile-create

创建网络配置文件。

cisco-network-profile-delete

删除给定的网络配置文件。

cisco-network-profile-list

列出属于给定租户的网络配置文件。

cisco-network-profile-show

显示给定网络配置文件的信息。

cisco-network-profile-update

更新网络配置文件的信息。

cisco-policy-profile-list

列出属于给定租户的策略配置文件。

cisco-policy-profile-show

显示给定策略配置文件的信息。

cisco-policy-profile-update

更新策略配置文件的信息。

dhcp-agent-list-hosting-net

列出托管网络的 DHCP 代理。

dhcp-agent-network-add

将网络添加到 DHCP 代理。

dhcp-agent-network-remove

从 DHCP 代理中删除网络。

ext-list

列出所有扩展。

ext-show

显示给定资源的信息。

firewall-create

创建防火墙。

firewall-delete

删除给定防火墙。

firewall-list

列出属于给定租户的防火墙。

firewall-policy-create

创建防火墙策略。

firewall-policy-delete

删除给定的防火墙策略。

firewall-policy-insert-rule

将规则插入到给定的防火墙策略中。

firewall-policy-list

列出属于给定租户的防火墙策略。

firewall-policy-remove-rule

从给定的防火墙策略中删除规则。

firewall-policy-show

显示给定防火墙策略的信息。

firewall-policy-update

更新给定的防火墙策略。

firewall-rule-create

创建防火墙规则。

firewall-rule-delete

删除给定的防火墙规则。

firewall-rule-list

列出属于给定租户的防火墙规则。

firewall-rule-show

显示给定防火墙规则的信息。

firewall-rule-update

更新给定的防火墙规则。

firewall-show

显示给定防火墙的信息。

firewall-update

更新给定防火墙。

floatingip-associate

在浮动 IP 和固定 IP 之间创建映射。

floatingip-create

为给定租户创建一个浮动 IP。

floatingip-delete

删除给定的浮动 IP。

floatingip-disassociate

移除从浮动 IP 到固定 IP 的映射。

floatingip-list

列出属于给定租户的浮动 IP。

floatingip-show

显示给定浮动 IP 的信息。

gateway-device-create

创建网络网关设备。

gateway-device-delete

删除给定的网络网关设备。

gateway-device-list

列出给定租户的网络网关设备。

gateway-device-show

显示给定网络网关设备的信息。

gateway-device-update

更新网络网关设备。

帮助

输出另一个命令的详细帮助信息

ipsec-site-connection-create

创建 IPsec 站点连接。

ipsec-site-connection-delete

删除给定的 IPsec 站点连接。

ipsec-site-connection-list

列出属于给定租户的 IPsec 站点连接。

ipsec-site-connection-show

显示给定 IPsec 站点连接的信息。

ipsec-site-connection-update

更新给定的 IPsec 站点连接。

l3-agent-list-hosting-router

列出托管路由器的 L3 代理。

l3-agent-router-add

将路由器添加到 L3 代理。

l3-agent-router-remove

从 L3 代理移除路由器。

lb-agent-hosting-pool

获取托管池的 loadbalancer 代理。

lb-healthmonitor-associate

在运行状况监视器和池之间创建映射。

lb-healthmonitor-create

创建运行状况监控器。

lb-healthmonitor-delete

删除给定的运行状况监控器。

lb-healthmonitor-disassociate

从运行状况监视器删除到池的映射。

lb-healthmonitor-list

列出属于给定租户的运行状况监视器。

lb-healthmonitor-show

显示给定运行状况监视器的信息。

lb-healthmonitor-update

更新给定的运行状况监控器。

lb-member-create

创建成员。

lb-member-delete

删除给定成员。

lb-member-list

列出属于给定租户的成员。

lb-member-show

显示给定成员的信息。

lb-member-update

更新给定成员。

lb-pool-create

创建池。

lb-pool-delete

删除给定池。

lb-pool-list

列出属于给定租户的池。

lb-pool-list-on-agent

列出 loadbalancer 代理上的池。

lb-pool-show

显示给定池的信息。

lb-pool-stats

检索给定池的统计信息。

lb-pool-update

更新给定池。

lb-vip-create

创建 vip。

lb-vip-delete

删除给定的 vip。

lb-vip-list

列出属于给定租户的 vips。

lb-vip-show

显示给定 vip 的信息。

lb-vip-update

更新给定 vip。

lbaas-agent-hosting-loadbalancer

获取托管 loadbalancer 的 lbaas v2 代理。

lbaas-healthmonitor-create

LBaaS v2 创建运行状况monitor。

lbaas-healthmonitor-delete

LBaaS v2 删除给定的运行状况监视器。

lbaas-healthmonitor-list

LBaaS v2 列出属于给定租户的运行状况监视器。

LBaaS-healthmonitor-show

LBaaS v2 显示给定运行状况监视器的信息。

lbaas-healthmonitor-update

LBaaS v2 更新给定的运行状况监视器。

lbaas-listener-create

LBaaS v2 创建侦听器.

lbaas-listener-delete

LBaaS v2 删除给定的监听程序.

lbaas-listener-list

属于给定租户的 LBaaS v2 列表监听程序。

lbaas-listener-show

LBaaS v2 显示给定监听器的信息。

lbaas-listener-update

LBaaS v2 更新给定的监听程序。

lbaas-loadbalancer-create

LBaaS v2 创建负载均衡器.

lbaas-loadbalancer-delete

LBaaS v2 删除给定的负载均衡器。

lbaas-loadbalancer-list

属于给定租户的 LBaaS v2 列表负载均衡器。

lbaas-loadbalancer-list-on-agent

列出 loadbalancer v2 代理上的 loadbalancers。

lbaas-loadbalancer-show

LBaaS v2 显示给定负载均衡器的信息。

lbaas-loadbalancer-update

LBaaS v2 更新给定的负载均衡器。

lbaas-member-create

LBaaS v2 创建成员.

lbaas-member-delete

LBaaS v2 删除给定成员.

lbaas-member-list

属于给定池的 LBaaS v2 列表成员。

LBaaS-member-show

LBaaS v2 显示给定成员的信息。

lbaas-member-update

LBaaS v2 更新给定成员。

lbaas-pool-create

LBaaS v2 创建池.

lbaas-pool-delete

LBaaS v2 删除给定池。

lbaas-pool-list

属于给定租户的 LBaaS v2 列表池。

lbaas-pool-show

LBaaS v2 显示给定池的信息。

lbaas-pool-update

LBaaS v2 更新给定池。

meter-label-create

为给定租户创建 metering 标签。

meter-label-delete

删除给定的 metering 标签。

meter-label-list

列出属于给定租户的 metering 标签。

meter-label-rule-create

为给定标签创建 metering 标签规则。

meter-label-rule-delete

删除给定的 metering 标签。

meter-label-rule-list

列出属于给定标签的 metering 标签。

meter-label-rule-show

显示给定 metering 标签规则的信息。

meter-label-show

显示给定 metering 标签的信息。

net-create

为给定租户创建网络。

net-delete

删除给定网络。

net-external-list

列出属于给定租户的外部网络。

net-gateway-connect

添加内部网络接口到路由器。

net-gateway-create

创建网络网关。

net-gateway-delete

删除给定的网络网关。

net-gateway-disconnect

从网络网关移除网络。

net-gateway-list

列出给定租户的网络网关。

net-gateway-show

显示给定网络网关的信息。

net-gateway-update

更新网络网关的名称。

net-list

列出属于给定租户的网络。

net-list-on-dhcp-agent

列出 DHCP 代理上的网络。

net-show

显示给定网络的信息。

net-update

更新网络的信息。

nuage-netpartition-create

为给定租户创建 netpartition。

nuage-netpartition-delete

删除给定的 netpartition。

nuage-netpartition-list

列出属于给定租户的 netpartitions。

nuage-netpartition-show

显示给定 netpartition 的信息。

port-create

为给定租户创建端口。

port-delete

删除给定端口。

port-list

列出属于给定租户的端口。

port-show

显示给定端口的信息。

port-update

更新端口的信息。

qos-available-rule-types

列出可用的 qos 规则类型。

qos-bandwidth-limit-rule-create

创建 qos 带宽限制规则。

qos-bandwidth-limit-rule-delete

删除给定的 qos 带宽限制规则。

qos-bandwidth-limit-rule-list

列出属于指定策略的所有 qos 带宽限制规则。

qos-bandwidth-limit-rule-show

显示有关给定 qos 带宽限制规则的信息。

qos-bandwidth-limit-rule-update

更新给定的 qos 带宽限制规则。

qos-policy-create

创建 qos 策略。

qos-policy-delete

删除给定的 qos 策略。

qos-policy-list

列出属于给定租户连接的 QoS 策略。

qos-policy-show

显示给定 qos 策略的信息。

qos-policy-update

更新给定的 qos 策略。

queue-create

创建队列。

queue-delete

删除给定队列。

queue-list

列出属于给定租户的队列。

queue-show

显示给定队列的信息。

quota-delete

删除给定租户定义的配额。

quota-list

列出所有具有非默认配额值的租户的配额。

quota-show

显示给定租户的配额。

quota-update

定义租户的配额不使用默认值。

rbac-create

为给定租户创建 RBAC 策略。

rbac-delete

删除 RBAC 策略。

rbac-list

列出属于给定租户的 RBAC 策略。

rbac-show

显示给定 RBAC 策略的信息。

rbac-update

更新给定租户的 RBAC 策略。

router-create

为给定租户创建路由器。

router-delete

删除给定的路由器。

router-gateway-clear

从路由器移除外部网络网关。

router-gateway-set

设置路由器的外部网络网关。

router-interface-add

添加内部网络接口到路由器。

router-interface-delete

从路由器移除内部网络接口。

router-list

列出属于给定租户的路由器。

router-list-on-l3-agent

列出 L3 代理上的路由器。

router-port-list

列出属于给定租户的端口，具有指定路由器。

router-show

显示给定路由器的信息。

router-update

更新路由器的信息。

security-group-create

创建安全组。

security-group-delete

删除给定的安全组。

security-group-list

列出属于给定租户的安全组。

security-group-rule-create

创建安全组规则。

security-group-rule-delete

删除给定的安全组规则。

security-group-rule-list

列出属于给定租户的安全组规则。

security-group-rule-show

显示给定安全组规则的信息。

security-group-show

显示给定安全组的信息。

security-group-update

更新给定的安全组。

service-provider-list

列出服务供应商。

subnet-create

为给定租户创建子网。

subnet-delete

删除给定子网。

subnet-list

列出属于给定租户的子网。

subnet-show

显示给定子网的信息。

subnet-update

更新子网的信息。

subnetpool-create

为给定租户创建一个 subnetpool。

subnetpool-delete

删除给定的 subnetpool。

subnetpool-list

列出属于给定租户的 subnetpools。

subnetpool-show

显示给定 subnetpool 的信息。

subnetpool-update

更新 subnetpool 的信息。

vpn-ikepolicy-create

创建 IKE 策略。

vpn-ikepolicy-delete

删除给定的 IKE 策略。

vpn-ikepolicy-list

列出属于租户的 IKE 策略。

vpn-ikepolicy-show

显示给定 IKE 策略的信息。

vpn-ikepolicy-update

更新给定的 IKE 策略。

vpn-ipsecpolicy-create

创建 IPsec 策略。

vpn-ipsecpolicy-delete

删除给定的 IPsec 策略。

vpn-ipsecpolicy-list

列出属于给定租户连接的 IPsec 策略。

vpn-ipsecpolicy-show

显示给定 IPsec 策略的信息。

vpn-ipsecpolicy-update

更新给定的 IPsec 策略。

vpn-service-create

创建 VPN 服务。

vpn-service-delete

删除给定的 VPN 服务。

vpn-service-list

列出属于给定租户的 VPN 服务配置。

VPN-service-show

显示给定 VPN 服务的信息。

vpn-service-update

更新给定的 VPN 服务。

positional 参数

名称

指定地址范围的名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--shared

将地址范围设置为 shared。

positional 参数

ADDRESS_SCOPE

要删除的 address_scope 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

ADDRESS_SCOPE

要查找的 ID 或 address_scope 的名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

ADDRESS_SCOPE

要更新的 address_scope 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--name NAME

要更新的地址范围的名称。

positional 参数

AGENT

要删除的代理 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

AGENT

要查找的代理 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

AGENT

要更新的代理 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--admin-state-down

将代理的 admin 状态设置为 false。

--description DESCRIPTION

代理的描述。

positional 参数

credential_name

凭证的名称/IP 地址。

credential_type

凭据的类型。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--username USERNAME

凭证的用户名。

--password PASSWORD

凭据的密码。

positional 参数

凭证

要删除的凭证的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

凭证

要查找的凭证 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

名称

网络配置文件的名称。

{vlan,overlay,multi-segment,trunk}

片段类型。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--sub_type SUB_TYPE

片段的子类型。适用于 overlay 片段的可用子类型：原生的增强；对于中继片段：vlan、overlay。

--segment_range SEGMENT_RANGE

网段的范围。

--physical_network PHYSICAL_NETWORK

物理网络的名称。

--multicast_ip_range MULTICAST_IP_RANGE

多播 IPv4 范围。

--add-tenant ADD_TENANTS

将租户添加到网络配置文件。您可以重复这个选项。

positional 参数

NETWORK_PROFILE

要删除的 network_profile 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

NETWORK_PROFILE

要查找的 network_profile 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

NETWORK_PROFILE

要更新的 network_profile 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--remove-tenant REMOVE_TENANTS

从网络配置文件移除租户。您可以重复这个选项。

--add-tenant ADD_TENANTS

将租户添加到网络配置文件。您可以重复这个选项。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

POLICY_PROFILE

要查找的 policy_profile 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

POLICY_PROFILE

要更新的 policy_profile 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

network

要查询的网络。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

dhcp_agent

DHCP 代理的 ID。

network

要添加的网络。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

dhcp_agent

DHCP 代理的 ID。

network

要删除的网络。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

EXTENSION

要查找的扩展 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

POLICY

防火墙策略名称或 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--name NAME

防火墙的名称。

--description DESCRIPTION

防火墙规则的描述。

--admin-state-down

将 admin state up 设置为 false。

--router ROUTER

防火墙关联的路由器名称或 ID （需要 FWaaS 路由器插入扩展，此选项可以重复）

positional 参数

FIREWALL

要删除的防火墙的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

NAME

防火墙策略的名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--description DESCRIPTION

防火墙策略的描述。

--shared

创建共享策略。

--firewall-rules FIREWALL_RULES

空格分隔的防火墙规则名称或 ID 列表；例如，--firewall-rules "rule1 rule2"

--audited

将 audited 设置为 True。

positional 参数

FIREWALL_POLICY

要删除的 firewall_policy 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

FIREWALL_POLICY

要更新的 firewall_policy 的 ID 或名称。

FIREWALL_RULE

要插入的新规则。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--insert-before FIREWALL_RULE

在此规则前插入。

--insert-after FIREWALL_RULE

在此规则后插入。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

FIREWALL_POLICY

要更新的 firewall_policy 的 ID 或名称。

FIREWALL_RULE

从策略中删除的防火墙规则。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

FIREWALL_POLICY

要查找的 id 或 firewall_policy 的名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

FIREWALL_POLICY

要更新的 firewall_policy 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--firewall-rules FIREWALL_RULES

空格分隔的防火墙规则名称或 ID 列表；例如，--firewall-rules "rule1 rule2"

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--name NAME

防火墙规则的名称。

--description DESCRIPTION

防火墙规则的描述。

--shared

将 shared 设置为 True （默认为 False）。

--source-ip-address SOURCE_IP_ADDRESS

源 IP 地址或子网。

--destination-ip-address DESTINATION_IP_ADDRESS

目标 IP 地址或子网。

--source-port SOURCE_PORT

源端口（整数为 [1, 65535] 或 range in a:b）。

--destination-port DESTINATION_PORT

目的地端口（整数为 [1, 65535] 或 a:b 范围）。

--enabled {True,False}

是否启用或禁用此规则。

--protocol {tcp,udp,icmp,any}

防火墙规则的协议。

--action {allow,deny,reject}

对防火墙规则的操作。

positional 参数

FIREWALL_RULE

要删除的 firewall_rule 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

FIREWALL_RULE

要查找的 firewall_rule 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

FIREWALL_RULE

要更新的 firewall_rule 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--protocol {tcp,udp,icmp,any}

防火墙规则的协议。

positional 参数

FIREWALL

要查找的防火墙的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

FIREWALL

要更新的防火墙的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--policy POLICY

防火墙策略名称或 ID。

--router ROUTER

防火墙关联的路由器名称或 ID （需要 FWaaS 路由器插入扩展，此选项可以重复）

--no-routers

将没有路由器与防火墙关联（需要 FWaaS 路由器插入扩展）

positional 参数

FLOATIP_ID

要关联的浮动 IP 的 ID。

PORT

与浮动 IP 关联的端口的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--fixed-ip-address FIXED_IP_ADDRESS

端口上的 IP 地址（仅在端口有多个 IP 时才需要）。

positional 参数

FLOATING_NETWORK

从中分配浮动 IP 的网络名称或 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--port-id PORT_ID

与浮动 IP 关联的端口 ID。

--fixed-ip-address FIXED_IP_ADDRESS

端口上的 IP 地址（仅在端口有多个 IP 时才需要）。

--floating-ip-address FLOATING_IP_ADDRESS

浮动 IP 的 IP 地址

positional 参数

FLOATINGIP

要删除的 floatingip 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

FLOATIP_ID

要解除关联的浮动 IP 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

FLOATINGIP

要查找的 floatingip 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

NAME

要创建的网络网关设备名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--connector-type {stt,gre,ipsecgre,ipsecstt,bridge,ipsec_gre,ipsec_stt}

用于此设备的传输区连接器的类型。有效值为 gre、stt、ipsec_gre、ipsec_stt 和 bridge。默认为 stt. ipsecgre 和 ipsecstt 作为替代名称

--connector-ip CONNECTOR_IP

此设备的传输连接器的 IP 地址。它必须与 NSX 网关节点上租户流量的接口的 IP 地址对应。

--client-certificate CERT_DATA

NSX 网关传输节点使用的 PEM 证书，以便与 NSX 控制器进行身份验证。

--client-certificate-file CERT_FILE

包含 NSX 网关传输节点使用的 PEM 证书的文件，以便与 NSX 控制器进行身份验证。

positional 参数

GATEWAY_DEVICE

要删除的 gateway_device 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

GATEWAY_DEVICE

要查找的 gateway_device 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

GATEWAY_DEVICE

要更新的 gateway_device 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--name NAME

网络网关设备的新名称。

--connector-type {stt,gre,ipsecgre,ipsecstt,bridge,ipsec_gre,ipsec_stt}

用于此设备的传输区连接器的类型。有效值为 gre、stt、ipsec_gre、ipsec_stt 和 bridge。默认为 stt. ipsecgre 和 ipsecstt 作为替代名称

--connector-ip CONNECTOR_IP

此设备的传输连接器的 IP 地址。它必须与 NSX 网关节点上租户流量的接口的 IP 地址对应。

--client-certificate CERT_DATA

NSX 网关传输节点使用的 PEM 证书，以便与 NSX 控制器进行身份验证。

--client-certificate-file CERT_FILE

包含 NSX 网关传输节点使用的 PEM 证书的文件，以便与 NSX 控制器进行身份验证。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--admin-state-down

将 admin state up 设置为 false。

--name NAME

为连接设置友好名称。

--description DESCRIPTION

为连接设置描述。

--mtu MTU

连接的 MTU 大小，默认为：1500

--initiator {bi-directional,response-only}

小写的 initiator 状态，默认为双向

--dpd

action=ACTION,interval=INTERVAL,timeout=TIMEOUT Ipsec 连接。死对等检测属性。'action'-hold,clear,disabled,restart,restart-by-peer. 'interval' 和 'timeout' 是非负整数。'interval' 应该小于 'timeout', default:hold 'interval', default:30, 'timeout', default:120.

--vpnservice-id VPNSERVICE

与此连接关联的 VPN 服务实例 ID。

--ikepolicy-id IKEPOLICY

与此连接关联的 IKE 策略 ID。

--ipsecpolicy-id IPSECPOLICY

与此连接关联的 IPsec 策略 ID。

--peer-address PEER_ADDRESS

对等网关公共 IPv4/IPv6 地址或 FQDN.

--peer-id PEER_ID

用于身份验证的对等路由器身份。可以是 IPv4/IPv6 地址、电子邮件地址、密钥 ID 或 FQDN。

--peer-cidr PEER_CIDRS

CIDR 格式的远程子网。

--psk PSK

预共享密钥字符串。

positional 参数

IPSEC_SITE_CONNECTION

要删除的 ipsec_site_connection 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

IPSEC_SITE_CONNECTION

要查找的 ipsec_site_connection 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

IPSEC_SITE_CONNECTION

要更新的 ipsec_site_connection 的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--dpd

action=ACTION,interval=INTERVAL,timeout=TIMEOUT Ipsec 连接。死对等检测属性。'action'-hold,clear,disabled,restart,restart-by-peer. 'interval' 和 'timeout' 是非负整数。'interval' 应该小于 'timeout', default:hold 'interval', default:30, 'timeout', default:120.

positional 参数

路由器

要查询的路由器。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

l3_agent

L3 代理的 ID。

路由器

要添加的路由器。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

l3_agent

L3 代理的 ID。

路由器

要删除的路由器。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

pool

要查询的池。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

HEALTH_MONITOR_ID

要关联的运行状况监视器。

POOL

与运行状况监视器关联的池的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--admin-state-down

将 admin state up 设置为 false。

--expected-codes EXPECTED_CODES

从成员响应中预期的 HTTP 状态代码列表，以声明它处于健康状态。此属性可以包含一个值，或者以逗号分隔的值列表，或者值范围（例如。"200-299").如果没有指定此属性，则默认为 "200"。

--http-method HTTP_METHOD

HTTP 方法，供监控器类型为 HTTP 的请求的 HTTP 方法。

--url-path URL_PATH

monitor 用来测试成员健康状况的 HTTP 请求中使用的 HTTP 路径。这必须是以 / （正斜杠）开头的字符串。

--delay DELAY

将探测发送到成员之间的时间（以秒为单位）。

--max-retries MAX_RETRIES

在将成员状态更改为 INACTIVE 之前，允许的连接失败的数量 [1..10]

--timeout TIMEOUT

monitor 在超时前等待连接建立连接的最大秒数。该值必须小于延迟值。

--type {PING,TCP,HTTP,HTTPS}

其中一个预定义的运行状况监视器类型。

positional 参数

HEALTH_MONITOR

要删除的 health_monitor 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

HEALTH_MONITOR_ID

要关联的运行状况监视器。

POOL

与运行状况监视器关联的池的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

HEALTH_MONITOR

要查找的 health_monitor 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

HEALTH_MONITOR

要更新的 health_monitor 的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

positional 参数

POOL

池 ID 或此 vip 所属的名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--admin-state-down

将 admin state up 设置为 false。

--weight WEIGHT

池中池成员的权重（默认为：1，[0..256]）。

--address ADDRESS

池网络上池成员的 IP 地址。

--protocol-port PROTOCOL_PORT

池成员在其上侦听请求或连接的端口。

positional 参数

成员

要删除的成员 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

成员

要查找的成员 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

positional 参数

成员

要更新的成员的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

--tenant-id TENANT_ID

所有者租户 ID。

--admin-state-down

将 admin state up 设置为 false。

--description DESCRIPTION

池的描述。

--lb-method {ROUND_ROBIN,LEAST_CONNECTIONS,SOURCE_IP}

用于在池成员之间分发负载的算法。

--name NAME

池的名称。

--protocol {HTTP,HTTPS,TCP}

用于平衡的协议。

--subnet-id SUBNET

池成员所在的子网。

--provider PROVIDER

负载均衡器服务的供应商名称。

positional 参数

POOL

要删除的池的 ID 或名称。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。

-p SIZE, --page-size SIZE

指定每个请求的检索单元，然后将一个请求分成多个请求。

--sort-key FIELD

根据指定方向中的指定字段对列表进行排序。您可以重复这个选项，但您必须指定相等的 sort_dir 和 sort_key 值。额外的 sort_dir 选项将被忽略。缺少 sort_dir 选项使用默认 asc 值。

--sort-dir {asc,desc}

按照指定方向对列表进行排序。您可以重复这个选项。

positional 参数

lbaas_agent

要查询的 loadbalancer 代理的 ID。

可选参数

-h, --help

显示帮助信息并退出

--request-format {json,xml}

XML 或 JSON 请求格式。

-d, --show-details

显示详细信息。

-f FIELD, --field FIELD

指定要由 server 返回的字段。您可以重复这个选项。