使用heat更新现有安全组

Question

我在OpenStack租户中使用CLI创建了一些安全组。我尝试使用Heat为这些组更新安全组规则。但是，不是更新，而是创建了一个新的安全组。有没有办法可以使用Heat来更新这些规则中的安全组？

Answer 1

如果通过Heat stack-create创建安全组，则HEAT将维护这些资源ID。在这种情况下，可以通过Heat中的stack-update选项使用新的规则集更新安全组。

Answer 2

不是由热堆栈创建的资源不能由Heat管理。由于带有规则的安全组本身就是一种资源，因此现有的安全组不能简单地通过Heat进行更新。您还必须在Heat中创建安全组。

对于大多数用例，您只需创建一个新的安全组作为热堆栈的一部分，并将其用于在该热堆栈中创建的VM。