已阅读5页，还剩1页未读， 继续免费阅读
版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
安全组22安全组的作用SecurityGroup在openstack中起到很重要的作用，它直接保护租户的vm。但不恰当的配置也容易导致各种莫名其妙的问题。理解SecurityGroup的实现，有助于理解OpenStack的设计理念和解决各种网络问题。3三、进一步深入在由API层发送rpc消息之后，API层的工作就算做完了，接下来就到了compute.ComputeManager中了。他们之间的依赖关系如右图：4ComputerManager中有一个driver，都知道这个driver默认的就是libvirt，还有就是init_host()方法比较重要，每个Manager都有这样一个方法，是相对应的服务在启动的时候调用的，用来进行一些初始化，主要做的工作是对网络进行初始化，建立一些初始的chain和rule，这在下一篇文章中会详细讲到。最下面的是linux_net，这可以说是最接近底层的代码层了，在它里面封装了对Iptables的各种抽象，具体看下类图：5安全组和防火墙的区别安全组是基于二层的，也就是基于虚拟机之间的进出访问规则，而fiwrwall是作用在三层的可跨网段或者出外网的访问过滤，在Neutron中同时部署防火墙和安全组可以达到双重防护。外部恶意访问可以被防火墙过滤掉,避免了计算节点的安全组去处理恶意访问所造成的资源损失。即使防火墙被突破,安全组作为下一到防线还可以保护虚拟机。最
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 煤矸石供货合同(2024版)
- 框架性合作协议书(2024版)
- 建筑垃圾再利用申请报告
- 2024人参买卖合同
- 大学新学期计划(15篇)
- 大学生个人求职信怎么写
- 2024届黑龙江省佳木斯市同江市场直中学中考数学全真模拟试题含解析
- 2023-2024学年河南省部分地区重点名校初中数学毕业考试模拟冲刺卷含解析
- 消防楼梯合同(2024版)
- 【7道期末】安徽省芜湖市部分学校2022-2023学年七年级下学期期末考试道德与法治试卷
- 国家开放大学国开1067《知识产权法》考试题库
- 2024年俄罗斯人造血管移植行业应用与市场潜力评估
- 老年外科患者围手术期营养支持中国专家共识（2024版）
- 客户服务管理作业第一次检查参考答案 广东开放大学
- 居住区规划智慧树知到期末考试答案章节答案2024年湖南师范大学
- 2024年低空经济市场趋势分析
- 2023-2024学年福建省厦门市厦门第一中学数学高一下期末预测试题含解析
- 精神科护理查房
- 2024春季形势与政策讲稿第三讲走好新时代科技自立自强之路
- 2024年内蒙古科技职业学院单招职业适应性测试题库及答案解析
- 2024年山东东方航天港海阳产业园开发有限公司招聘笔试参考题库含答案解析
评论
0/150
提交评论