6.2. 将允许的地址对添加到预先存在的端口
在 OpenShift (RHOSO)网络环境中的 Red Hat OpenStack Services 中,您可以将允许的地址对添加到端口,以启用网络流量通过端口流,而不考虑子网。
先决条件
-
管理员已为您创建一个项目,并为您提供了一个
clouds.yaml
文件来访问云。 python-openstackclient
软件包驻留在您的工作站上。dnf list installed python-openstackclient
$ dnf list installed python-openstackclient
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在使用允许的地址对时,请确保遵循规则。
如需更多信息,请参阅 第 6.1 节 “允许的地址对的使用规则”。
流程
确认为您的云设置了系统
OS_CLOUD
变量:echo $OS_CLOUD
$ echo $OS_CLOUD my_cloud
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 如果需要,重置变量:
export OS_CLOUD=my_other_cloud
$ export OS_CLOUD=my_other_cloud
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 作为替代方案,您可以在每次运行
openstack
命令时添加--os-cloud <cloud_name
> 选项指定云名称。使用以下命令添加允许的地址对:
openstack port set --allowed-address mac-address=<mac_address>,ip-address=<ip_cidr> <port>
$ openstack port set --allowed-address mac-address=<mac_address>,ip-address=<ip_cidr> <port>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 注意您不能设置与端口的
mac_address
和ip_address
匹配的 allowed-address 对。这是因为此类设置没有作用,因为与mac_address
和ip_address
匹配的流量已经被允许通过端口。