openstack关闭安全组（网络端口）的限制

1、查看用户的项目ID

openstack project list | grep ucs_project

2、查看该用户的安全组ID

openstack security group list | grep 0db3f2e41e024bebad661f785eec3af2
0db3f2e41e024bebad661f785eec3af2       为该用户的项目ID

3、查找该用户的主机ID

nova list --all | grep 0db3f2e41e024bebad661f785eec3af2

4、命令行下移除安全组限制

openstack server remove security group 2342fe0d-7081-4e3e-bdc4-c55c33c25636 4a6f7fb2-49b4-43ed-b2b4-cee8de0055f3
2342fe0d-7081-4e3e-bdc4-c55c33c25636       为主机ID
2342fe0d-7081-4e3e-bdc4-c55c33c25636       为安全组ID

有几台主机需要解除安全限制，依次执行上述命令即可

5、查看网络端口ID

neutron port-list  | grep d3856e19-afa1-464e-b869-27f3715a67cb | grep 192.168.10.10

6、解除网络端口限制

neutron port-update 8f2320fa-c9f2-48fa-aa4d-1560f73c82bc --port_security_enabled=False

7、查看结果

neutron port-show 8f2320fa-c9f2-48fa-aa4d-1560f73c82bc