robertdebock.firewall

Descripción general Versiones Perspectivas

Rol de Ansible firewall

Gestionar puertos del firewall en todos los sistemas operativos Linux (conocidos).

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo es tomado de molecule/default/converge.yml y se prueba en cada envío, solicitud de extracción y lanzamiento.

---
- name: Convergencia
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.firewall

La máquina necesita ser preparada. En CI esto se hace usando molecule/default/prepare.yml:

---
- name: Preparar
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap

También puedes ver una explicación completa y un ejemplo sobre cómo usar estos roles.

Variables del Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo de valores predeterminados para el firewall

# Si no especificas un protocolo en `firewall_services`, se usará este.
firewall_default_protocol: tcp

# Si no especificas una regla en `firewall_services`, se usará esta.
firewall_default_rule: allow

# Una lista de servicios a los que se les permite el tráfico.
firewall_services:
  - name: ssh

# Un ejemplo un poco más complicado:
# firewall_services:
#   - name: ssh
#   - name: https
#   - name: 5353
#     protocol: udp
#   - name: 1234
#     protocol: tcp
#   - name: 1337
#     state: absent