附加具有更多规则的安全组的性能影响

问题描述

我有一个 OpenStack 环境,目前有 5000 多个虚拟机在运行。我想对所有正在运行的 VM 应用一些通用安全组。

  • 通用安全组 (SEC_GRP_COMMON) 有大约 700 条规则。
  • 此安全组 (SEC_GRP_COMMON) 已使用基于角色的访问控制 (RBAC) 共享给所有 OpenStack 项目。
  • 想要将此安全组 (SEC_GRP_COMMON) 应用于云中所有正在运行的虚拟机

问题 1:在上述情况下,如果我将此安全组(具有 700 多个规则)附加到所有 5000 多个 VM 会发生什么情况?是否会有任何性能问题/影响(计算服务器中的 cpu 利用率、内存等或虚拟机中运行的应用程序中的性能问题)

问题 2:对于 OpenStack 云中安全组的最大规则数,是否有任何建议或基准数据?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)