11.3.5. securitygroup

enable_ipset = True

布尔值

使用 ipset 加快基于 iptables 的安全组。启用 ipset 支持要求在 L2 代理节点上安装 ipset。

enable_security_group = True

布尔值

控制服务器中是否启用 neutron security group API。如果不使用安全组或使用 nova 安全组 API，它应该是 false。

firewall_driver = None

字符串值

L2 代理中的安全组防火墙的驱动程序

permitted_ethertypes = []

列出值

允许以逗号分隔的 ethertypes 列表，以十六进制表示形式（以"0x"开始）。例如： "0x4008" 允许 InfiniBand。