![OpenStack FWaaS 扩展](https://linux22.com/image/624548/OpenStack%20FWaaS%20%E6%89%A9%E5%B1%95.png)
根据OpenStack API 文档,OpenStack现在提供API来管理和部署防火墙以保护网络。
通过 API 获得的防火墙信息似乎非常有限。例如,您可以创建一个包含一组规则的策略的防火墙。但您如何定义这个防火墙位于何处、它分隔了哪些子网、它将规则应用于哪些数据包?
如能提供关于其工作原理的任何解释,或参考有关此事的更具描述性的文献,我们将不胜感激。
答案1
我们在此文档中找到了部署说明以及 CLI 和 REST 示例:https://wiki.openstack.org/wiki/Neutron/FWaaS/HowToInstall#REST_calls_using_curl:
FWaaS 中的策略(以及规则)全部应用于所有租户的路由器。
提出这个问题一年后,我们在 API 文档中找到了 LBaaS 和 VPNaaS,但没有 FWaaS API 的迹象。
它在 Icehouse 和 Juno 中运行,因此仍然受支持。