Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

13.12. ファイアウォールルールの管理

ファイアウォールルールは、デプロイメント時にオーバークラウドノードに自動的に適用され、OpenStack の運用に必要なポートのみを公開することを目的としています。必要に応じて、追加のファイアウォールルールを指定できます。たとえば、Zabbix モニタリングシステムのルールを追加するには、以下を実行します。 

parameter_defaults:
  ControllerExtraConfig:
    ExtraFirewallRules:
      '301 allow zabbix':
      dport: 10050
      proto: tcp
      source: 10.0.0.8
注記

action パラメーターを設定しない場合、結果は accept になります。action パラメーターは、drop、insert、または append のみに設定できます。

アクセスを制限するルールを追加できます。ルール定義に使用する数字は、このルールの優先順位を決定します。アクセスを制限するルールを適用するには、小さい値を指定する必要があります。たとえば、RabbitMQ のルール番号は、デフォルトでは 109 です。restrain に追加するルールには、小さい値が必要です。この例では、98 と 099 が任意に小さい数字です。 

parameter_defaults:
  ControllerParameters
    ExtraFirewallRules:
      '098 allow rabbit from internalapi network':
        dport: [4369,5672,25672]
        proto: tcp
        source: 10.0.0.0/24
      '099 drop other rabbit access:
        dport: [4369,5672,25672]
        proto: tcp
        action: drop

ルールの数を確認するには、適切なノードで iptables ルールを確認します。たとえば、以下は RabbitMQ ルールの例です。 

iptables-save
[...]
-A INPUT -p tcp -m multiport --dports 4369,5672,25672 -m comment --comment "109 rabbitmq" -m state --state NEW -j ACCEPT

または、puppet 定義からルール番号を取得できます。たとえば、RabbitMQ ルールは puppet/services/rabbitmq.yaml に保存されます。 

    ExtraFirewallRules:
      '109 rabbitmq':
        dport:
          - 4369
          - 5672
          - 25672

ルールには、以下のパラメーターを設定できます。

  • dport: ルールの宛先ポート。
  • sport: ルールの送信元ポート。
  • proto: ルールのプロトコル。デフォルトは tcp です。
  • action: ルールのアクションポリシー。デフォルトは INSERT で、ジャンプを ACCEPTS に設定します。
  • state: ルールの状態の配列。デフォルトは [NEW] です。
  • source: ルールの送信元 IP アドレス。
  • interface: ルールのネットワークインターフェイス。
  • chain: ルールのチェーンで、デフォルトは INPUT です。
  • destination: ルールの宛先 cidr。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hatトップに戻る