理解 Neutron FWaaS - 每天5分钟玩转 OpenStack（117）
前面我们学习了安全组，今天学习另一个与安全相关的服务 -- FWaaS。
理解概念
Firewall as a Service（FWaaS）是 Neutron 的一个高级服务。
用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 3 和 layer 4 的流量进行过滤。
传统网络中的防火墙一般放在网关上，用来控制子网之间的访问。 FWaaS 的原理也一样，是在 Neutron 虚拟 router 上应用防火墙规则，控制进出租户网络的数据。
FWaaS 有三个重要概念： Firewall、Policy 和 Rule。
网友评论
