我在将 Juju 与 HPCloud 结合使用时，安全组已经用完了。
我是否需要每个实例都设置安全组？我的安全组配额有限。
答案1
每台机器/实例一个。
但这样做也存在一些问题。Juju 将机器创建与机器用途分离开来。现在可以从一台机器上移除一项服务，然后向任何一台机器添加另一项服务。
Bug #833064 建议使用 iptables 在机器内部设置防火墙。我认为这可能是一种更灵活的方法。
Bug #1027641 为每台机器分配一个唯一的安全组会耗尽 HPCloud (openstack) 中的安全组配额