Role ipt-server: rename 'host_vars/<server-name>/ipt_firewall.yml' to 'host_vars/<server-name>/ipt-server.yml'.
This commit is contained in:
@@ -15,7 +15,7 @@ Das alte Verfahren:
|
||||
- Änderungen direkt in `/etc/ipt-firewall/` auf dem Host.
|
||||
|
||||
Das neue Verfahren:
|
||||
- Alle Firewall-Einstellungen liegen in `host_vars/<hostname>/ipt_firewall.yml`.
|
||||
- Alle Firewall-Einstellungen liegen in `host_vars/<hostname>/ipt-server.yml`.
|
||||
- Ansible deployt die Config-Dateien aus Jinja2-Templates.
|
||||
- Direktes Editieren auf dem Host ist nicht mehr vorgesehen.
|
||||
|
||||
@@ -34,7 +34,7 @@ mappt alle Variablen auf die `fw_*`-Ansible-Variablen und schreibt eine fertige
|
||||
cd /path/to/ansible/oopen-server
|
||||
|
||||
./extract-fw-host-vars.py <hostname> --sudo \
|
||||
-o host_vars/<hostname>/ipt_firewall.yml
|
||||
-o host_vars/<hostname>/ipt-server.yml
|
||||
```
|
||||
|
||||
Das Skript fragt einmalig nach dem `sudo`-Passwort.
|
||||
@@ -42,7 +42,7 @@ Das Skript fragt einmalig nach dem `sudo`-Passwort.
|
||||
**Ergebnis prüfen:**
|
||||
|
||||
```bash
|
||||
cat host_vars/<hostname>/ipt_firewall.yml
|
||||
cat host_vars/<hostname>/ipt-server.yml
|
||||
```
|
||||
|
||||
Kontrollpunkte:
|
||||
@@ -112,7 +112,7 @@ ssh <hostname> '
|
||||
**Erwartetes Ergebnis:** Beide Diffs sind leer.
|
||||
|
||||
Falls Unterschiede erscheinen: die abweichenden Rules identifizieren, die
|
||||
entsprechenden Variablen in `host_vars/<hostname>/ipt_firewall.yml` nachpflegen
|
||||
entsprechenden Variablen in `host_vars/<hostname>/ipt-server.yml` nachpflegen
|
||||
und den Diff wiederholen bevor weitergemacht wird.
|
||||
|
||||
---
|
||||
@@ -123,7 +123,7 @@ Erst wenn Schritt 3 erfolgreich war (leere Diffs), wird die Migration abgeschlos
|
||||
Dazu `fw_manage_config: true` in der host_vars-Datei setzen:
|
||||
|
||||
```yaml
|
||||
# host_vars/<hostname>/ipt_firewall.yml
|
||||
# host_vars/<hostname>/ipt-server.yml
|
||||
---
|
||||
fw_manage_config: true # ← hinzufügen / auf true setzen
|
||||
|
||||
@@ -182,7 +182,7 @@ am Anfang jedes generierten Templates:
|
||||
```bash
|
||||
# Ansible managed
|
||||
# DO NOT EDIT - changes will be overwritten on the next Ansible run.
|
||||
# Edit host_vars/<hostname>/ipt_firewall.yml instead.
|
||||
# Edit host_vars/<hostname>/ipt-server.yml instead.
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
Reference in New Issue
Block a user