![防火墙组应用于路由器端口时 Neutron FWaaSv2 和安全组优先级](https://linux22.com/image/757264/%E9%98%B2%E7%81%AB%E5%A2%99%E7%BB%84%E5%BA%94%E7%94%A8%E4%BA%8E%E8%B7%AF%E7%94%B1%E5%99%A8%E7%AB%AF%E5%8F%A3%E6%97%B6%20Neutron%20FWaaSv2%20%E5%92%8C%E5%AE%89%E5%85%A8%E7%BB%84%E4%BC%98%E5%85%88%E7%BA%A7.png)
我希望有人能给我一些关于 fwaasv2 的指导,以及当防火墙组应用于路由器端口时它如何与安全组一起工作。
我最初的预期是,当应用于路由器端口时,还需要将安全组应用于实例以允许流量,但是,似乎如果应用于路由器端口的防火墙组中的流量匹配,则无论实例的安全组配置如何,都会应用该操作。基本上,如果防火墙组规则匹配,则安全组功能将被忽略。
是否我配置有错误,或者防火墙组在使用时是否优先于安全组?
我希望有人能给我一些关于 fwaasv2 的指导,以及当防火墙组应用于路由器端口时它如何与安全组一起工作。
我最初的预期是,当应用于路由器端口时,还需要将安全组应用于实例以允许流量,但是,似乎如果应用于路由器端口的防火墙组中的流量匹配,则无论实例的安全组配置如何,都会应用该操作。基本上,如果防火墙组规则匹配,则安全组功能将被忽略。
是否我配置有错误,或者防火墙组在使用时是否优先于安全组?