Мне бы хотелось, чтобы брандмауэр Security Group выполнял фильтрацию входящего трафика без сохранения состояния на основе только исходных портов. На веб-странице IBM говорится, что правила брандмауэра Security Group являются «пятью кортежами», включая «порт источника и назначения».
Веб-страница IBM - брандмауэр группы безопасности Five Tuple
Через графический интерфейс группы безопасности сообщалось только «диапазон портов» группы безопасности, но не было порта источника и назначения «порт»диапазон », поэтому я предполагаю, что« диапазон портов »- это только диапазон портов назначения. Возможно, веб-страница IBM содержит ошибку или, может быть, пять кортежей поддерживаются только через CLI.
Возможно ли через CLI создать правило брандмауэра группы безопасности с фильтрацией без состояния на «исходном порту»"?
Кстати: в связи с этим Microsoft Azure и Amazon AWS поддерживают фильтрацию портов источника без сохранения состояния, а Google GCP - нет. Я знаю, что bluemix поддерживает этот диапазон портов источника в решении межсетевого экрана Juniper, но я бы хотел этого избежать.