可能なgceモジュール：セキュリティグループ（ファイアウォール）を設定するには？

Question

Google Compute Engineインスタンスの作成時に既存ネットワークのセキュリティグループ（ファイアウォールルール）を設定するにはどうすればよいですか？

gceモジュールは、この情報を渡すための鍵を提供していないようです。

Answer 1

GCEのセキュリティグループ（ファイアウォールルール）には、gce_netモジュールを使用できます。次のように

Answer 2

それは行うことができます。

- name: Create instance 
    local_action: gce 
    args: 
    name: my_instance 
    tags: my_tag 
    network: my_network 
    ... 

- name: Create a firewall rule for "my_network" and apply it to instances tagged with "my_tag" 
    local_action: gce_net 
    args: 
    name: my_network 
    fwname: my_firewall 
    allowed: tcp:80,443 
    target_tags: 
     - my_tag