默认OpenStack安全组：如何更改规则？

OpenStack安全组让管理员可以控制进入云计算实例的流量。但是， 有一个问题，在默认的组是否可以更改规则?

首先，没有类似于默认OpenStack安全组这样的事。每个项目都有自己的默认组，它在管理员开始一个新项目之时就已经创建。

这些安全组带有标准规则，不允许对该项目中的实例进行访问。默认OpenStack安全组始终以这种方式传递，因为它直接从OpenStack软件生成。

默认安全组中的标准规则将自动应用于新项目。但是，一旦应用安全组，云管理员就可以通过命令行界面更改组的规则。例如，管理员可以使用OpenStack安全组规则命令：create -protocol tcp –dst-port 22，默认为允许传入Secure Socket Shell的默认安全组添加规则。

在多租户OpenStack环境中，存在名为“默认”的多个安全组。这种情况下，要使用安全组ID而不是安全组名称。云管理员可以使用OpenStack安全组列表来显示所有安全组及其当前分配的名称。(见图1)