您可以更改与安全组关联的安全策略。 可以从 VMware Integrated OpenStack 控制器执行以下过程。 前提条件 过程 登录到 OpenStack 管理服务器。 获取当前已定义的安全组列表。 要查看某个安全组的配置,需要使用该安全组的 id。 neutron-security-group-list 获取安全组的配置。 使用上一步中的 id。 neutron-security-group-show <SECURITY_GROUP_ID> 输出将显示与该安全组关联的 policy。 将安全组的当前策略更改为另一个策略。 neutron security-group-update --policy=<NSX_Policy_ID> <SECURITY_GROUP_ID> 结果 至此,您已更改与给定安全组关联的安全策略。 父主题: 通过安全组使用 VMware NSX for vSphere 安全策略 相关概念 在 Neutron 中启用 VMware NSX for vSphere 安全策略