8.3. 在 RHOSO 环境中启用 FWaaS

流程

1. 编辑 OpenStackControlPlane CR。打开 OpenStackControlPlane 自定义资源(CR)文件（如 openstack_control_plane.yaml），并使用 neutron 服务模板下的 customServiceConfig 参数添加 FWaaS 配置：

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   metadata:
     name: controlplane
     namespace: openstack
   spec:
     neutron:
       template:
         customServiceConfig: |
           [DEFAULT]
           service_plugins = qos,ovn-router,trunk,segments,port_forwarding,log,firewall_v2
           [service_providers]
           service_provider = FIREWALL_V2:fwaas_ovn:neutron_fwaas.services.firewall.service_drivers.ovn.firewall_l3_driver.OVNFwaasDriver:default

2. 将更改应用到 control plane。运行以下命令，将更新的配置应用到您的部署中：

   $ oc apply -f openstack_control_plane.yaml

3. 监控部署。等待 Red Hat OpenShift Container Platform (RHOCP)应用更新。您可以检查状态，以确保 control plane 达到 "Setup complete" 状态：

   $ oc get openstackcontrolplane -w

   输出示例：

   NAME           STATUS   MESSAGE
   controlplane   False    NeutronAPI: Deployment in progress
   controlplane   True     Setup complete