11.4. firewall RHEL システムロールを使用したカスタム firewalld サービスの作成

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Configure firewalld
     hosts: managed-node-01.example.com
     tasks:
       - name: Create a firewalld service
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.firewall
         vars:
           firewall:
             service: custom_service
             short: A custom firewalld service
             description: >-
               A custom firewalld service that opens port 2222/tcp and
               the ports opened by the http and https firewalld services.
             port: 2222/tcp
             includes:
               - http
               - https
             state: present
             permanent: true

   サンプル Playbook で指定されている設定は次のとおりです。

   service: <service_name>

   サービスの名前を設定します。

   short: <short_description>

   サービスの簡単な説明を設定します。

   description: <description>

   サービスの詳細な説明を設定します。

   port: <port>/<protocol>

   サービスファイルで許可されるポートとプロトコルを定義します。複数のエントリーを定義するには、YAML リストを使用します。

   includes: <services>

   オプション: 作成するサービスに含めるその他の firewalld サービスファイルを定義します。

   state: present

   サービスを追加します。そのサービスがすでに存在する場合、ロールは定義されたとおりにそのサービスを変更します。

   permanent: true

   firewalld の永続的な設定の変更を有効にします。

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.firewall/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml