传统的安全访问控制策略

传统的的防火墙策略是针对单一 IP 地址，或 Subnet 进行配置的。在任何规模的数据中心中，都会导致防火墙规则的激增。并且这些规则在创建后难以管理，在故障排除时难以理解。这是因为 Host 或 VM 的 IP 地址与具体的 Application 并无关联。

如下图所示，假设我们预期通过安全访问控制规则的方式，只允许 Apache 可以访问 J2EE，且只允许 J2EE 访问 Oracle，以此达到安全的访问效果。

在传统的方式下，我们需要逐一针对 Apache、J2EE、Oracle 的 IP 地址或 Subnet 下发 ACL 规则；但在多云场景中，IP 粒度的管理方式，显然是困难的，这意味着管理员必须知道每个 VM 的 IP 地址和 Application 之间的对应关系，并且每次部署新实例时，都必须编写新的 ACL 规则。

基于 Tags（标签）的安全访问控制

Tungsten Fabric SDN — 基于 Tags 的安全访问控制策略相关推荐

Tungsten Fabric SDN — DCI
目录文章目录目录 Tungsten Fabric DCI 参考文档 Tungsten Fabric DCI Tungsten Fabric 支持基于 EVPN VxLAN 的 DCI,相较于 L2 ...
Tungsten Fabric SDN — 与 OpenStack 的集成架构
目录文章目录目录 Tungsten Fabric 与 OpenStack 的集成架构 OpenStack Instance 的实例化流程 Tungsten Fabric 与 OpenStack 的 ...
Tungsten Fabric SDN — Service Chain — Heat Templates
目录文章目录目录 TF Heat Templates Use NFV Service Chain by Heat 通过 TF Heat Templates 编排 Service Chain TF ...
Tungsten Fabric SDN — for Akraino Based Network Edges
目录文章目录目录 Tungsten Fabric as SDN for Akraino Based Network Edges Deployment Tungsten Fabric as SDN ...
Tungsten Fabric SDN — 零宕机（ZIU）自动化运维
目录文章目录目录前置集群配置更新约束 Troubleshooting 集群节点扩容约束 Troubleshooting 集群版本升级升级前的数据备份前置执行升级约束 Trouble ...
Tungsten Fabric SDN — 软件项目编译与打包
目录文章目录目录 tf-dev-env 编译打包分发 tf-dev-env tf-dev-env 是编译.打包 Tungsten Fabric 的工具集合,区别于 contrail-dev-e ...
Tungsten Fabric SDN — 网络架构
目录文章目录目录 Tungsten Fabric 的网络架构设计思路 - EVPN on the Host Tungsten Fabric 的网络架构云网融合的网络架构 OpenStack Ne ...
Tungsten Fabric SDN — Overviw
目录文章目录目录 Tungsten Fabric Tungsten Fabric with Orchestrators Tungsten Fabric 的应用场景数据中心内部的多租户虚拟网络连 ...
Tungsten Fabric SDN — 与 Kubernetes 的集成部署（CN）
目录文章目录目录部署架构软件版本部署 Kubernetes & TF 基础环境设置创建 Deployment instance 执行 Playbooks 环境检查配置记录 Con ...

Tungsten Fabric SDN — 基于 Tags 的安全访问控制策略

目录

文章目录

传统的安全访问控制策略

基于 Tags（标签）的安全访问控制

Tungsten Fabric SDN — 基于 Tags 的安全访问控制策略相关推荐

最新文章

热门文章