云安全技术与应用云安全技术与应用7.4.1安全组2.ppt

安全组2 * 安全组的作用 Security Group在openstack中起到很重要的作用，它直接保护租户的vm。但不恰当的配置也容易导致各种莫名其妙的问题。 理解Security Group的实现，有助于理解OpenStack的设计理念和解决各种网络问题。 * 三、进一步深入 在由API层发送rpc消息之后，API层的工作就算做完了，接下来就到了compute.ComputeManager中了。他们之间的依赖关系如右图： * ComputerManager中有一个driver，都知道这个driver默认的就是libvirt，还有就是init_host()方法比较重要，每个Manager都有这样一个方法，是相对应的服务在启动的时候调用的，用来进行一些初始化，主要做的工作是对网络进行初始化，建立一些初始的chain和rule，这在下一篇文章中会详细讲到。 最下面的是linux_net，这可以说是最接近底层的代码层了，在它里面封装了对Iptables的各种抽象，具体看下类图： * 安全组和防火墙的区别 安全组是基于二层的，也就是基于虚拟机之间的进出访问规则，而fiwrwall是作用在三层的可跨网段或者出外网的访问过滤，在Neutron中同时部署防火墙和安全组可以达到双重防护。外部恶意访问可以被防火墙过滤掉,避免了计算节点的安全组去处理恶意访问所造成的资源损失。即使防火墙被突破,安全组作为下一到防线还可以保护虚拟机。最重要的是,安全组可以过滤掉来自内部的恶意访问。