如何从OpenvSwitch流表项动作列表中删除指定输出端口？

好问题！针对你提到的两个疑问，我直接给你明确答案和实操方法：

首先，OpenvSwitch本身不支持直接修改已存在流表项的动作列表，也无法单独删除动作里的某个输出端口。流表项在OVS中是原子性的实体——要么完整存在，要么被完全删除，没有提供部分修改（比如移除单个动作）的原生接口。

不过你可以通过「删除旧流表项 + 添加新流表项」的方式间接实现需求，具体步骤如下：

1. 先确认目标流表项的匹配规则和动作
   用命令查看当前桥的流表，定位到你要修改的条目：

   ovs-ofctl dump-flows <你的桥名>
   

   比如你会看到类似这样的输出：

   cookie=0x0, duration=123.45s, table=0, n_packets=100, n_bytes=12345, priority=100,ip,nw_dst=192.168.1.0/24 actions=output:1,output:2,output:3

   这里的匹配规则是priority=100,ip,nw_dst=192.168.1.0/24，动作是同时输出到端口1、2、3。

2. 删除原有的流表项
   用上一步拿到的匹配规则，删除这条流表：

   ovs-ofctl del-flows <你的桥名> "priority=100,ip,nw_dst=192.168.1.0/24"
   

3. 添加移除了目标端口的新流表项
   重新创建一条流表项，动作里去掉你想删除的端口（比如去掉output:2）：

   ovs-ofctl add-flow <你的桥名> "priority=100,ip,nw_dst=192.168.1.0/24,actions=output:1,output:3"
   

这样操作后，就相当于间接实现了从原流表项的动作列表中移除特定输出端口的效果。

需要注意的是，删除旧条目和添加新条目之间会有极短的时间窗口，如果有流量刚好在这个时间段匹配该规则，可能会丢失。如果对流量连续性要求极高，建议先添加新流表项，再删除旧的——因为OVS会优先匹配优先级高的流表项，若优先级相同，后添加的不会覆盖先添加的，所以确保新条目的优先级和旧的一致即可。

内容的提问来源于stack exchange，提问作者Roni