Neutron 默认安全组规则 - 每天5分钟玩转 OpenStack（115）

Neutron 为 instance 提供了两种管理网络安全的方法： 安全组（Security Group）和虚拟防火墙。 安全组的原理是通过 iptables 对 instance 所在计算节点的网络流量进行过滤。 虚拟防火墙则由 Neutron Firewall as a Service（FWaaS）高级服务提供。 其底层也是使用 iptables，在 Neutron Router 上对网络包

>>阅读原文<<