9.5. RHEL 시스템 역할을 사용하여 firewalld DMZ 영역 구성

절차

1. 다음과 같은 내용으로 플레이북 파일(예: ~/configuring-a-dmz.yml )을 생성합니다.

   ---
   - name: Configure firewalld
     hosts: managed-node-01.example.com
     tasks:
     - name: Creating a DMZ with access to HTTPS port and masquerading for hosts in DMZ
       include_role:
         name: rhel-system-roles.firewall
   
       vars:
         firewall:
           - zone: dmz
             interface: enp1s0
             service: https
             state: enabled
             runtime: true
             permanent: true

   Copy to Clipboard Toggle word wrap

2. 플레이북 구문을 확인합니다.

   # ansible-playbook ~/configuring-a-dmz.yml --syntax-check

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   # ansible-playbook ~/configuring-a-dmz.yml

   Copy to Clipboard Toggle word wrap