neutron openstack networking 정리

# "Neutron 오픈스택 네트워킹" 책에서 중요한 내용을 발췌. # 책이 발간된지 오래되었지만 동작 매커니즘은 유효함. 루트헬퍼 설정 루트헬퍼는 호스트에서 루트 권한을 악용하여 오픈스택 관련 커맨드를 잘못 실행하지 않도록 오픈스택에서 제공하는 보안 매커니즘. 오픈스택에서는 뉴트론 관련 커맨드 실행시 root로 직접 실행하지 않고 sudo neutron-rootwrap /etc/neutron/rootwrap.conf 를 호출한다 호스트에 sudoers 항목으로 추가해두면 오픈스택에서 neutron-rootwrap을 루트로 실행시킬수 있다 neutron-rootwrap에서는 설정파일에서 필터 정의를 찾아서 커맨드 필터를 로드한다 요청한 커맨드가 필터에 정의된 커맨드 중에 있다면 이 커맨드를 루트로 실행하..