Группы безопасности

База знаний

Группа безопасности — это виртуальный брандмауэр, который применяется к сетевым интерфейсам ваших виртуальных машин (инстансов). Эти наборы правил контролируют входящий и исходящий сетевой трафик, обеспечивая безопасность ваших виртуальных машин.

По умолчанию в проекте уже существует группа default. Пока вы не добавите в нее правила, она запрещает весь входящий трафик и разрешает весь исходящий

Важно:

Работают на уровне vNIC виртуальных машин
Не работают для портов маршрутизаторов, балансировщиков нагрузки и других сервисных компонентов
Трафик между портами маршрутизатора проходит без проверки группами безопасности

В веб-интерфейс Horizon выберете Сеть > Группа безопасности и нажмите кнопку «Создать группу безопасности»

В открывшемся окне укажите:

Имя: например, web-server
Описание: при необходимости

После нажатия «Создать группу безопасности», группа будет создана.

После создания группы необходимо добавить правила. Для этого найдите новую группу в списке и нажмите «Управление правилами».

Нажмите кнопку «Добавить правило».