关于默认的OpenStack安全组该怎样改变规则

　　欢迎各位阅读本篇文章，本篇文章讲述了关于默认的OpenStack安全组该怎样改变规则，OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。课课家教育平台提醒各位：本篇文章纯干货~因此大家一定要认真阅读本篇文章哦!

　　OpenStack安全组让管理员可以控制进入云计算实例的流量。但是， 有一个问题，在默认的组是否可以更改规则?

　　首先，没有类似于默认OpenStack安全组这样的事。每个项目都有自己的默认组，它在管理员开始一个新项目之时就已经创建。

　　这些安全组带有标准规则，不允许对该项目中的实例进行访问。默认OpenStack安全组始终以这种方式传递，因为它直接从OpenStack软件生成。

　　默认安全组中的标准规则将自动应用于新项目。但是，一旦应用安全组，云管理员就可以通过命令行界面更改组的规则。例如，管理员可以使用OpenStack安全组规则命令：create -protocol tcp –dst-port 22，默认为允许传入Secure Socket Shell的默认安全组添加规则。

　　在多租户OpenStack环境中，存在名为“默认”的多个安全组。这种情况下，要使用安全组ID而不是安全组名称。云管理员可以使用OpenStack安全组列表来显示所有安全组及其当前分配的名称。(见图1)

　　为了以更自动化的方式来管理OpenStack安全组内容，云管理员可以使用Heat模板。如果你通常使用Heat将配置部署到OpenStack上，那么请使用包含以下示例内容的模板：

　　资源：

　　默认：

　　类型：操作系统：中子：安全组

　　特性：

　　规则：

　　– 协议：tcp

　　remote_ip_prefix：0.0.0.0/0

　　port_range_min：22

　　port_range_max：22

　　创建了如上所示的堆栈后，你可以使用openstack stack create -t命令应用它，如openstack stack创建-t hot.txt热点。

　　知识分享：OpenStack核心项目

　　OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。它是一个正在开发中的云计算平台项目，根据成熟及重要程度的不同，被分解成核心项目、孵化项目，以及支持项目和相关项目。每个项目都有自己的委员会和项目技术主管，而且每个项目都不是一成不变的，孵化项目可以根据发展的成熟度和重要性，转变为核心项目。截止到Icehouse版本，下面列出了10个核心项目(即OpenStack服务)。

　　计算(Compute)：Nova。一套控制器，用于为单个用户或使用群组管理虚拟机实例的整个生命周期，根据用户需求来提供虚拟服务。负责虚拟机创建、开机、关机、挂起、暂停、调整、迁移、重启、销毁等操作，配置CPU、内存等信息规格。自Austin版本集成到项目中。

　　对象存储(Object Storage)：Swift。一套用于在大规模可扩展系统中通过内置冗余及高容错机制实现对象存储的系统，允许进行存储或者检索文件。可为Glance提供镜像存储，为Cinder提供卷备份服务。自Austin版本集成到项目中

　　镜像服务(Image Service)：Glance。一套虚拟机镜像查找及检索系统，支持多种虚拟机镜像格式(AKI、AMI、ARI、ISO、QCOW2、Raw、VDI、VHD、VMDK)，有创建上传镜像、删除镜像、编辑镜像基本信息的功能。自Bexar版本集成到项目中。

　　身份服务(Identity Service)：Keystone。为OpenStack其他服务提供身份验证、服务规则和服务令牌的功能，管理Domains、Projects、Users、Groups、Roles。自Essex版本集成到项目中。

　　网络&地址管理(Network)：Neutron。提供云计算的网络虚拟化技术，为OpenStack其他服务提供网络连接服务。为用户提供接口，可以定义Network、Subnet、Router，配置DHCP、DNS、负载均衡、L3服务，网络支持GRE、VLAN。插件架构支持许多主流的网络厂家和技术，如OpenvSwitch。自Folsom版本集成到项目中。

　　块存储 (Block Storage)：Cinder。为运行实例提供稳定的数据块存储服务，它的插件驱动架构有利于块设备的创建和管理，如创建卷、删除卷，在实例上挂载和卸载卷。自Folsom版本集成到项目中。

　　UI 界面 (Dashboard)：Horizon。OpenStack中各种服务的Web管理门户，用于简化用户对服务的操作，例如：启动实例、分配IP地址、配置访问控制等。自Essex版本集成到项目中。

　　测量 (Metering)：Ceilometer。像一个漏斗一样，能把OpenStack内部发生的几乎所有的事件都收集起来，然后为计费和监控以及其它服务提供数据支撑。自Havana版本集成到项目中。

　　部署编排 (Orchestration)：Heat 。提供了一种通过模板定义的协同部署方式，实现云基础设施软件运行环境(计算、存储和网络资源)的自动化部署。自Havana版本集成到项目中。

　　数据库服务(Database Service)：Trove。为用户在OpenStack的环境提供可扩展和可靠的关系和非关系数据库引擎服务。自Icehouse版本集成到项目中。

　　小结：OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它的社区拥有超过130家企业及1350位开发者，这些机构与个人都将OpenStack作为基础设施即服务(IaaS)资源的通用前端。当然如果大家还想了解更多方面的详细内容的话呢，不妨关注课课家教育平台，在这里你肯定会有意想不到的收获的!