<div dir="ltr">Sean, I agreed with you. But after I read Yan's user case. I think the FWaaS API may become too complex for that case.<div><br></div><div>By extending security group is better option.</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jul 16, 2015 at 11:48 AM, Sean M. Collins <span dir="ltr"><<a href="mailto:sean@coreitpro.com" target="_blank">sean@coreitpro.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Tue, Jul 14, 2015 at 03:31:49AM PDT, Kevin Benton wrote:<br>
> Unfortunately the security groups API does not have mac-level rules right<br>
> now.<br>
<br>
</span>There is also the fact that the Security Group API is limited (by<br>
design) to do fairly simple things, and also that the model has similar<br>
fields to the AWS API for Security Groups.<br>
<br>
Overall, I want to try and minimize (or even avoid) any changes to the<br>
Security Group API, and try and collect usecases for more complex<br>
filtering to see if the FwaaS API can satisfy - since it is an API that<br>
we have more freedom to change and modify compared to an API that is<br>
named the same as something in AWS - and it is meant for more complex<br>
usecases.<br>
<br>
<a href="http://lists.openstack.org/pipermail/openstack-dev/2015-June/068319.html" rel="noreferrer" target="_blank">http://lists.openstack.org/pipermail/openstack-dev/2015-June/068319.html</a><br>
--<br>
Sean M. Collins<br>
<span class=""><br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
</span>Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div><br></div>