2.2.2.2. 配置 firewalld 防火墙
虽然 iptables 是默认的防火墙,但推荐在新的安装中使用 firewalld。您可以通过在 Ansible 清单文件 中设置 os_firewall_use_firewalld=true
来启用 firewalld。
[OSEv3:vars] os_firewall_use_firewalld=True
将这个变量设置为 true
将打开所需的端口,并在默认区中添加规则,这样可保证正确配置了 firewalld。
注意
使用 firewalld 的默认配置会带有有限的配置选项,它们不能被覆盖。例如,当您可以在多个区中使用接口设置存储网络时,节点通信的接口必须位于默认区。