10.4. 为安全组配置防火墙

流程

1. 以 stack 用户的身份登录 undercloud。

2. Source stackrc 文件：

   $ source ~/stackrc

3. 打开您在 第 10.3 节 “为您的 OVS-DPDK 自定义创建环境文件” 中创建的自定义环境 YAML 文件，或创建新环境。

4. 在 parameter_defaults 下，添加以下键值对：

   parameter_defaults:
   ...
   
     NeutronOVSFirewallDriver: openvswitch

5. 如果您创建了新的自定义环境文件，请记下其路径和文件名。您稍后会在部署 overcloud 时使用此文件。

6. 部署 overcloud 后，运行 openstack port set 命令，以禁用 data plane 接口的 OVS 防火墙驱动程序：

   $ openstack port set --no-security-group --disable-port-security ${PORT}