8.6. 创建防火墙组策略
创建防火墙组策略来管理和订购防火墙规则集合。
先决条件
-
在工作站上安装了
oc命令行工具。 -
以具有
cluster-admin权限的用户身份登录到可访问 RHOSO 控制平面的工作站。
流程
从您的工作站访问 OpenStackClient pod 的远程 shell:
$ oc rsh openstackclient创建防火墙组策略:
$ openstack firewall group policy create --firewall-rule <rule-id> --name my-policy注意您可以使用--
firewall-rule参数的多个迭代在防火墙策略中添加多个防火墙规则。策略中的规则顺序非常重要。退出
openstackclientpod:$ exit