一种安全组规则不能立即生效问题的解决方法

摘要

本发明提供了一种安全组规则不能立即生效问题的解决方法，用户的安全组规则发生变化后，获取当前计算节点的所有ct_mark等于1的conntrack entry，提取出该实体中的协议元组信息，并与当前计算节点的安全组规则进行匹配，若能够匹配成功，则通过OVS的命令删除该conntrack entry。本发明所述的一种安全组规则不能立即生效问题的解决方法，在连接没有断开情况下，修改安全组数据，能够保证安全组功能立即生效，而不需要用户断开连接，并且等到连接超时才生效。