Камрады, подскажите, есть правило для файрволла: - name: Enable allowed ports

Question

Камрады, подскажите, есть правило для файрволла: - name: Enable allowed ports

ufw: rule=allow port={{ item.port }} proto={{ item.proto }}
with_items:
- {"port": "ssh", "proto": "tcp"}
- {"port": "2376", "proto": "tcp"}
- {"port": "1194", "proto": "udp"}

Как бы сюда добавить строчек, но прикопав их в переменные для конкретного хоста?

Просто докер я поднимаю много где, а на некоторых машинах надо портов побольше открыть

#ansible #russian #software

0

12.03.2022

4 ответов

3 просмотра

Max K

Вы роли используете?

0

12.03.2022

Ruslan Popov Автор вопроса

Max K
Вы роли используете?

да, это одна из ролей "подготовка системы"

0

12.03.2022

Ruslan Popov Автор вопроса

Rustem Shaykhutdinov
что-нибудь вроде # fw_role/defaults/main.yml fw_ru...

вот это мне нравится, спасибо!

0

12.03.2022

Rustem Shaykhutdinov · Accepted Answer

Rustem Shaykhutdinov

что-нибудь вроде # fw_role/defaults/main.yml fw_rules_default: - {"port": "ssh", "proto": "tcp"} ... fw_rules_custom: [] # groups_vars/host_vars/inventory fw_rules_custom: - {"port": 1234, "proto": "tcp" } # tasks/main.yml with_items: "{{ fw_rules_default + fw_rules_custom }}"

0

12.03.2022

52 похожих чатов

Камрады, подскажите, есть правило для файрволла: - name: Enable allowed ports

4 ответов

Похожие вопросы