2.3. 오버클라우드 방화벽에서 서비스 삭제

프로세스

1. 컨트롤러 노드에서 rabbitmq 의 기본 iptables 규칙 수를 찾습니다.

   [tripleo-admin@overcloud-controller-2 ~]$ sudo iptables -L | grep rabbitmq
   ACCEPT     tcp  --  anywhere             anywhere             multiport dports vtr-emulator,epmd,amqp,25672,25673:25683 state NEW /* 109 rabbitmq-bundle ipv4 */

2. 환경 파일 uder parameter_defaults 에서 ExtraFirewallRules 매개변수를 사용하여 rabbitmq 를 InternalApi 네트워크로 제한합니다. 이 규칙에는 기본 rabbitmq 규칙 번호 또는 109보다 낮은 수가 제공됩니다.

   cat > ~/templates/firewall.yaml <<EOF
   parameter_defaults:
     ExtraFirewallRules:
       '098 allow rabbit from internalapi network':
         dport:
         - 4369
         - 5672
         - 25672
         proto: tcp
         source: 10.0.0.0/24
       '099 drop other rabbit access':
         dport:
         - 4369
         - 5672
         - 25672
         proto: tcp
         action: drop
   EOF

   참고

   action 매개변수를 설정하지 않으면 결과가 허용됩니다 . 삭제,삽입 또는 추가 하도록 action 매개변수만 설정할 수 있습니다.

3. openstack overcloud deloy 명령에 ~/templates/firewall.yaml 파일을 포함합니다. 배포에 필요한 모든 템플릿을 포함합니다.

   openstack overcloud deploy --templates /
   ...
   -e /home/stack/templates/firewall.yaml /
   ....