5

我试图将以下内容添加到 Ansible 剧本中：

firewall-cmd --permanent --new-zone dockerc
firewall-cmd --permanent --zone dockerc --add-source 172.17.0.0/16
firewall-cmd --permanent --zone dockerc --add-port 8443/tcp
firewall-cmd --permanent --zone dockerc --add-port 53/udp

但根据http://docs.ansible.com/ansible/firewalld_module.html区域没有添加新区域的选项。

有谁知道是否可以dockerc使用 Ansible 添加为新区域？

4

2 回答 2

10

截至 2017 年 12 月 12 日，特别是 commit 8475171f67f，firewalld 模块支持区域的创建（和删除）。

- firewalld:
    zone: custom
    state: present
    permanent: true

设置state为present或absent，并确保zone、state和permanent是任务中的唯一键。

源代码中的注释

  • 区域事务（创建、删除）可以仅使用区域和状态参数“present”或“absent”来执行。请注意，区域事务必须明确地是永久性的。这是 firewalld 的一个限制。这也意味着您必须在添加要立即执行操作的区域后重新加载 firewalld。该模块不会隐含地为您处理此问题，因为这将撤消任何先前执行的非永久性立即操作。因此，如果您需要立即访问新创建的区域，建议您在区域创建返回并更改状态后立即重新加载 firewalld，然后再对该区域执行任何其他即时、非永久性操作。
于 2018-06-27T11:36:44.017 回答
5

不幸的是，firewalld 模块不适合创建新区域。如果firewall-cmd您的主机上可用，那么您只需单独运行它：

- command: firewall-cmd --permanent --new-zone dockerc

设置区域后，您可以正常使用该模块：

- firewalld:
    zone: dockerc
    permanent: true
    source: 172.17.0.0/16
    state: enabled

如果您不能firewall-cmd单独使用该命令，那么您可能不走运，因为检查模块的源代码，您可以看到它不包含创建新区域的代码。

但是请注意，这个模块是 ansible 中的一个 Curated 模块，这意味着它没有得到完整的核心支持。如果您了解 python，那么欢迎您发送拉取请求以使该模块能够创建新区域。

于 2017-02-17T23:34:28.687 回答