openstack之安全组管理

最新推荐文章于 2024-03-28 12:01:58 发布
最新推荐文章于 2024-03-28 12:01:58 发布
阅读量517 收藏 3
点赞数
文章标签： 运维 网络 json
原文链接：http://www.cnblogs.com/boshen-hzb/p/9857924.html
版权

命令概览

[root@controller02 ~]# openstack help security
Command "security" matches:
security group create
security group delete
security group list
security group rule create
security group rule delete
security group rule list
security group rule show
security group set
security group show
security group unset

 

列出安全组

openstack security group list

列出某个安全组下的规则

[root@controller02 ~]# openstack security group rule list 1c0c76c5-b66e-4738-b483-66bf07d18cf8
+--------------------------------------+-------------+----------+------------+--------------------------------------+
| ID                                   | IP Protocol | IP Range | Port Range | Remote Security Group                |
+--------------------------------------+-------------+----------+------------+--------------------------------------+
| 1a255d60-4ad6-4bfe-845a-cf7eca801d54 | None        | None     |            | None                                 |
| 1c17d97d-17c8-4750-91ba-b85e591df3fd | None        | None     |            | 1c0c76c5-b66e-4738-b483-66bf07d18cf8 |
| 569790d7-752e-4568-8137-606cdd0ba483 | None        | None     |            | None                                 |
| 5f8355d6-d9ce-4d4f-a5d9-af9ef4350bc0 | None        | None     |            | 1c0c76c5-b66e-4738-b483-66bf07d18cf8 |
+--------------------------------------+-------------+----------+------------+--------------------------------------+

 

创建安全组

usage: openstack security group create [-h] [-f {json,shell,table,value,yaml}]
                                       [-c COLUMN] [--max-width <integer>]
                                       [--fit-width] [--print-empty]
                                       [--noindent] [--prefix PREFIX]
                                       [--description <description>]
                                       [--project <project>]
                                       [--project-domain <project-domain>]
                                       [--tag <tag> | --no-tag]
                                       <name>
[root@controller02 ~]# 
[root@controller02 ~]# openstack security group create hzbtest
+-----------------+-------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field           | Value                                                                                                                                                 |
+-----------------+-------------------------------------------------------------------------------------------------------------------------------------------------------+
| created_at      | 2019-06-10T01:17:34Z                                                                                                                                  |
| description     | hzbtest                                                                                                                                               |
| id              | ccb7bb7e-d978-4ce6-b2cf-8fe1b70799a9                                                                                                                  |
| name            | hzbtest                                                                                                                                               |
| project_id      | 8a2608dbc7014bb5ad21a4e4d3d54133                                                                                                                      |
| revision_number | 1                                                                                                                                                     |
| rules           | created_at='2019-06-10T01:17:35Z', direction='egress', ethertype='IPv6', id='5e5d7d9b-be2a-44c9-8819-46313003f49f', updated_at='2019-06-10T01:17:35Z' |
|                 | created_at='2019-06-10T01:17:35Z', direction='egress', ethertype='IPv4', id='c52dfc69-908e-4c7f-8df5-700a3ace527d', updated_at='2019-06-10T01:17:35Z' |
| tags            | []                                                                                                                                                    |
| updated_at      | 2019-06-10T01:17:35Z                                                                                                                                  |
+-----------------+-------------------------------------------------------------------------------------------------------------------------------------------------------+

 

增加规则 (icmp:允许 ping)

usage: openstack security group rule create [-h]
                                            [-f {json,shell,table,value,yaml}]
                                            [-c COLUMN]
                                            [--max-width <integer>]
                                            [--fit-width] [--print-empty]
                                            [--noindent] [--prefix PREFIX]
                                            [--remote-ip <ip-address> | --remote-group <group>]
                                            [--description <description>]
                                            [--dst-port <port-range>]
                                            [--icmp-type <icmp-type>]
                                            [--icmp-code <icmp-code>]
                                            [--protocol <protocol>]
                                            [--ingress | --egress]
                                            [--ethertype <ethertype>]
                                            [--project <project>]
                                            [--project-domain <project-domain>]
                                            <group>

 

(nova-api)[root@cc07 /]# nova secgroup-add-rule boshen-sg icmp -1 -1 0.0.0.0/0
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+


(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+

 

增加规则 (tcp:允许 ssh)

(nova-api)[root@cc07 /]# nova secgroup-add-rule boshen-sg tcp 22 22 0.0.0.0/0
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| tcp         | 22        | 22      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+
(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| tcp         | 22        | 22      | 0.0.0.0/0 |              |
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+

增加规则（udp：广播）

(nova-api)[root@cc07 /]# nova secgroup-add-rule boshen-sg udp 1 65535 0.0.0.0/0
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| udp         | 1         | 65535   | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+
(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| tcp         | 22        | 22      | 0.0.0.0/0 |              |
| udp         | 1         | 65535   | 0.0.0.0/0 |              |
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+

删除安全组中的规则

格式：

usage: nova secgroup-delete-rule <secgroup> <ip-proto> <from-port> <to-port> <cidr>
(nova-api)[root@cc07 /]# nova secgroup-delete-rule boshen-sg udp 1 65535 0.0.0.0/0
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| udp         | 1         | 65535   | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+
(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| tcp         | 22        | 22      | 0.0.0.0/0 |              |
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+

 

更新安全组（只能更新名字和描述）

格式：

usage: nova secgroup-update <secgroup> <name> <description>
(nova-api)[root@cc07 /]# nova secgroup-update boshen-sg boshen-sg2 xxxxxxxxx
+--------------------------------------+------------+-------------+
| Id                                   | Name       | Description |
+--------------------------------------+------------+-------------+
| db7599e0-be38-4955-93d9-ed20f2a8a298 | boshen-sg2 | xxxxxxxxx   |
+--------------------------------------+------------+-------------+
(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg
ERROR (CommandError): Secgroup ID or name 'boshen-sg' not found.
(nova-api)[root@cc07 /]# nova  secgroup-list-rules boshen-sg2
+-------------+-----------+---------+-----------+--------------+
| IP Protocol | From Port | To Port | IP Range  | Source Group |
+-------------+-----------+---------+-----------+--------------+
| tcp         | 22        | 22      | 0.0.0.0/0 |              |
| icmp        | -1        | -1      | 0.0.0.0/0 |              |
+-------------+-----------+---------+-----------+--------------+

 

删除安全组

(nova-api)[root@cc07 /]# nova secgroup-delete hzb-sg
+--------------------------------------+--------+-------------+
| Id                                   | Name   | Description |
+--------------------------------------+--------+-------------+
| fdbffd7a-5f5e-413a-8d78-5f26bdc23c4e | hzb-sg |             |
+--------------------------------------+--------+-------------+
(nova-api)[root@cc07 /]# nova secgroup-list
+--------------------------------------+---------+------------------------+
| Id                                   | Name    | Description            |
+--------------------------------------+---------+------------------------+
| 6a5dd6bb-600f-49bb-b37b-91059ff4074b | default | Default security group |
+--------------------------------------+---------+------------------------+

 

转载于:https://www.cnblogs.com/boshen-hzb/p/9857924.html

weixin_30847271
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openstack基础服务使用案例
weixin_51388948的博客
04-28 967
下次有空会上传openstack高级服务使用案例，如Manlia服务、openstack计费服务、openstack密钥管理服务，openstack VPNaaS服务，还有一些运维案例，如gpmall商城等
openstack 命令行管理十一 - 安全组管理 (备忘)
Terry Tsang
02-19 7384
 参考官方资料You must modify the rules for the default security group because users cannot access instances that use the default group from any IP address outside the cloud. You can modify the rules in
修改openstack默认安全组规则
u014706515的博客
11-30 5516
因为项目有一个新的需求，需要修改openstack中每次新建租户后的默认安全组规则。 首先先来分析一下： 我用的openstack版本为queens。每次新建租户后本来是没有安全组的，当使用新租户第一次访问dashboard的安全组列表或者调用API时，openstack会自动的为该租户创建一个default安全组，有4条规则。如图 大意就是 1）允许使用该安全组的虚拟机向外部发送一切...
openstack 常用命令回顾及总结
流金岁月的专栏
01-31 8347
openstack 常用命令
openstack 运维命令
最新发布
WWNY666的博客
03-28 1204
Keystone：Keystone是OpenStack的认证服务，Keystone为所有的OpenStack组件提供认证和访问策略服务，它依赖自身REST系统进行工作，主要对Swift、Glance、Nova等进行认证与授权，它对动作消息中的来源者进行合法性鉴定。服务，Glance是一套虚拟机镜像发现、注册、检索系统，它提供虚拟机镜像的存储，查询和检索功能，为nova进行服务，依赖于存储服务和数据库服务。33.创建子网 --subnet-range 网段 --allocation-pool 地址池。
openstack Security Group各端口介绍
chimu9074的博客
04-04 143
Security Group Rules TCP 22（ssh端口） ICMP -1（ping端口） TCP 3306(mysql连接端口) TCP 3389（windows 远程桌面连接端口） ...
openstack安全组规则
qq_19396231的博客
11-06 1986
http://www.aboutyun.com/thread-8964-1-1.html       参考官方资料You must modify the rules for the default security group because users cannot access instances that use the default group from   any IP ad...
openstack的安全
云里有什么
07-01 1393
分析了一段时间openstack的安全，觉得有下面这些事情要做： （1）
openstack_配额管理.docx
01-02
- `security-group-rules`: 每个安全组允许的规则数量。 - `security-groups`: 每个租户允许的安全组数量。 - `cores`: 每个租户允许的实例核心数量。 3. **其他服务的配额管理** OpenStack的其他服务，如 ...
OpenStack之日志详细介绍
09-30
其日志文件通常位于`/var/log/nova`目录下，如`nova-compute.log`记录虚拟机实例的启动和运行信息，`nova-network.log`记录网络配置和安全组日志，`nova-scheduler.log`记录任务调度情况，而`nova-api.log`则包含与...
开源力量之两小时玩转openstack
07-20
5. 测试网络服务，创建安全组规则，模拟不同网络环境。 6. 使用Keystone进行身份验证和权限管理，理解OpenStack服务之间的交互。 【OpenStack的广泛应用】 OpenStack已被全球多家知名公司采纳，包括Internap、...
openstack-nova
06-07
OpenStack Nova是开源云计算平台OpenStack的核心组件之一，主要负责计算资源的管理和服务。它设计用于动态调度虚拟机实例（称为“服务器”或“实例”），处理来自用户或API的请求，实现对计算资源的弹性扩展。Nova由...
RedHat OpenStack GUI 管理操作（原创）从零开始，全程高能
09-20
项目用户操作是项目用户在 OpenStack 中的主要操作，包括创建网络、查看网络拓扑、创建路由、设置网关、创建安全组和规则等步骤。 1. 创建网络：项目用户点击【网络】，然后点击【创建网络】，填写网络信息，包括...
OpenStack超级安装部署运维手册
05-18
Openstack-Install-Networking service.pdf）：Neutron提供了灵活的网络功能，包括VLAN、路由器、安全组等。这里将详细介绍Neutron的安装和配置，以及不同网络模型的实现。 - **块存储服务**（A08. Openstack-...
OpenStack securityGroup rule Set
weixin_34416649的博客
10-11 121
OpenStack securityGroup rule Set OpenStack DBaas 云数据即服务之☞troveError 1,with OpenStack Networking launch an instance VMs 前创建Cloud image public key pair 2,launch an insta...
Openstack Nova Security Group——安全组之架构篇
热门推荐
成长的足迹
03-12 1万+
哈，又回来了！ 公司同事说不要只停留在逻辑层，你要对跑在你程序底下的数据流也要非常的清楚。但是这里还是先介绍一下逻辑层，在代码的角度看是如何实现这个功能的，关于底层的数据流，还需要哦酝酿一段时间，之后会再总结一篇底层数据流的文章，真难为我了！ 一、什么是安全组 安全组，翻译成英文是 security group。安全组是一些规则的集合，用来对虚拟机的访问流量加以限制，这反映到
openstack安全组
张金玉的专栏
11-03 3985
openstack环境安全组总是不生效安全组主要是依靠计算节点的iptables的forward链来生效的，每加一条规则就会根据网卡作为匹配条件，来生成一条iptables的规则。如果没有任何规则，默认是丢弃所有的包。由上面的问题大概猜测到是因为，没有开启包转发功能，所以修改 /etc/sysctl.conf文件 net.ipv4.ip_forward=1 net.ipv4.conf.defaul...
openstack无法获取网络和安全组
05-15
如果您无法获取OpenStack网络和安全组，可以尝试以下步骤： 1. 检查您的OpenStack账户是否有足够的权限来访问网络和安全组。 2. 确认您已经使用正确的命令行工具，如OpenStack CLI或Horizon控制面板。 3. 确认您使用的OpenStack版本是否支持网络和安全组功能。 4. 检查您的网络和安全组设置是否正确配置。 如果您仍然无法获取网络和安全组，请联系OpenStack管理员或技术支持团队以获取帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值