8.9. 为安全组日志记录调整速率和突发限制

流程

1. 创建 YAML 文件并添加以下内容：

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   metadata:
     name: openstack-control-plane
   spec:
     neutron:
       template:
         customServiceConfig: |
           [network_log]
           rate_limit: <logged_packets>
           burst_limit: <queued_packets>

   • 将 <logged_packets > 替换为每秒可记录的最大数据包数。
   • 将 <queued_packets > 替换为可以放置在队列中的最大数据包数，以每秒记录。

2. 应用更新的 OpenStackControlPlane CR 配置：

   $ oc apply -f <control_plane_update.yaml>

   • 将 <control_plane_update.yaml > 替换为包含更新的 YAML 文件的名称。

3. 等待 Red Hat OpenShift Container Platform (RHOCP)创建与 OpenStackControlPlane CR 相关的资源。检查 control plane 部署的状态：

   $ oc get openstackcontrolplane -n OPENSTACK

   输出示例

   NAME                      STATUS    MESSAGE
   openstack-control-plane   Unknown   Setup started

   当状态为 "Setup complete" 时，会创建 OpenStackControlPlane 资源。

   提示

   将 -w 选项附加到 get 命令，以跟踪部署进度。