OpenStack FWaaS 擴充

OpenStack FWaaS 擴充

根據OpenStack API 文件,OpenStack 現在提供 API 來管理和部署防火牆以保護網路。

透過 API 提供給防火牆的資訊似乎非常有限。例如,您可以使用由一組規則組成的政策來建立防火牆。但是,您如何定義該防火牆的位置、它分隔哪些子網路、它對哪些封包套用其規則?

任何有關其工作原理的解釋或參考有關此事的更多描述性文件將不勝感激。

答案1

我們在本文檔中找到了部署說明以及 CLI 和 REST 範例:https://wiki.openstack.org/wiki/Neutron/FWaaS/HowToInstall#REST_calls_using_curl

FWaaS 中的政策(以及規則)全部套用於租用戶的所有路由器。

在提出這個問題一年後,我們的 API 文件中出現了 LBaaS 和 VPNaaS,但沒有 FWaaS API 的跡象。

它適用於 Icehouse 和 Juno,因此仍然受支援。

相關內容