RHELでiptablesをシェフと偶数にすることは可能ですか？

Question

私は、誰かが手動でiptablesのに変更を加えるとしたら、その後シェフが戻って適切な状態に、それは次回の実行時にそれをもたらすように、私のシステムのiptablesの上でポリシーを適用します。これはただの夢ですか？ある料理本、「ファイアウォール」と呼ばれるコミュニティの料理本は、他の誰かがファイアウォールルールを追加したかどうかを知ることができないと言っていました。

EDIT：物事をより明確にする：私はiptablesのために冪等されるシェフ/ Rubyで冪等のリソースを作成する方法を求めています。

Answer 1

はい、これは可能ですが、私はあなたがそれを記述する必要がありますので、このように動作します任意の料理を認識していませんよ。 Chefのマネージドオブジェクトとマネージドコレクションに関するFacebookの記事の一部をチェックしてください。コレクションパターンを使用したいと思うでしょう。

これは通常、ポート22を無効にして誤ってマシンを「ブリック」するのが簡単であるために行われないため、ILOなどのような特殊なケースを入れたり、 。