ansible-nebula

Эта роль устанавливает и разворачивает конфигурацию для Nebula

Требования

В настоящее время вам необходимо сгенерировать и задеплоить сертификаты перед запуском (см. пример)

Поддерживаемая версия Nebula

В настоящее время эта роль протестирована с версией 1.5.0

Переменные роли

Пример правил брандмауэра

outbound:
  - port: any
    proto: any
    host: any

inbound:
  - port: any
    proto: icmp
    host: any

Зависимости

Отсутствуют

Пример плейбука

---
- hosts: all
  remote_user: root
  vars:
    lighthouses:
      - nebula_ip: 10.255.0.1
        external_addr: 123.231.1.2
    lighthouse:
      nodes:
        - 10.255.0.1
  pre_tasks:
    - name: Создать директорию Nebula
      file:
        path: /etc/nebula
        state: directory
        mode: '0750'
    - name: Развернуть сертификаты Nebula
      copy:
        src: files/{{item}}
        dest: /etc/nebula/{{item}}
        owner: root
        group: root
        mode: '0600'
      with_items:
        - ca.crt
        - host.crt
        - host.key
  roles:
    - ansible-nebula

---
- hosts: all
  remote_user: root
  vars:
    lighthouses:
      - nebula_ip: 10.255.0.1
        external_addr: 123.231.1.2
  roles:
    - ansible-nebula

По желанию вы можете объявить лighthоuse с ненастроенным внешним портом

---
- hosts: all
  remote_user: root
  vars:
  lighthouse:
    am_lighthouse: yes
  lighthouses:
    - nebula_ip: 10.255.0.1
      external_addr: 123.231.1.2
      external_port: 4242
  roles:
    - ansible-nebula

Лицензия

MIT

Информация об авторе

Эта роль предоставляется как есть, Nebula поддерживается Slack и сообществом.