使用heat更新现有安全组

Question

我已经在我的OpenStack租户中使用命令行界面创建了一些安全组。我尝试使用Heat为这些组更新安全组规则。但是没有更新，而是创建了一个新的安全组。有没有办法可以使用热来更新这些规则中的安全组？

Answer 1

如果通过HEAT - stack-create创建安全组，那么这些资源id将由Heat维护。在这种情况下，安全组可以通过case中的stack-update选项使用新的规则集更新。

Answer 2

不是由热堆创建的资源不能由热堆管理。由于有规则的安全组本身就是一种资源，已有的安全组不能简单的通过Heat更新。您还需要在Heat中创建安全组。

对于大多数使用情形，您只需创建一个新的安全组作为热堆的一部分，并将其用于在该热堆中创建的VM。