<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Jun 12, 2016 at 9:39 PM, Mike Spreitzer <span dir="ltr"><<a href="mailto:mspreitz@us.ibm.com" target="_blank">mspreitz@us.ibm.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><tt><font size="2">Antoni Segura Puimedon <<a href="mailto:toni%2Bopenstackml@midokura.com" target="_blank">toni+openstackml@midokura.com</a>>
wrote on 06/11/2016 07:39:41 PM:<br><br>> Well, with a label you can make the Neutron Port have an SG that <br>> forbids pinging.<br></font></tt><br><tt><font size="2">Wait, what?  Labels on what can do what?</font></tt></blockquote><div><br><div>There are two options here. It is not implemented yet. You could:<br><br></div><div>* Have the docker network create pass an option to say: All the ports in this docker net shall have<br></div><div>this neutron SG assigned.<br></div><div>* Wait a bit for the proposal that is being pushed to Docker upstream that demands to have<br></div>--net-opts to `docker run`. <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br><br><tt><font size="2">Thanks,</font></tt><br><tt><font size="2">Mike</font></tt><br><br><br>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br></div></div>