是否可以通過Chef在RHEL冪等上創建iptables？

Question

我想在我系統的iptables上執行策略，這樣，如果有人要手動更改iptables，則Chef下次將其重新帶回正確的狀態。 這只是一個夢嗎？ 一本食譜，稱為“防火牆”的社區食譜，說如果其他人添加了防火牆規則，它將無法處理通知。

編輯：為了使事情更清楚：我在問如何在Chef / Ruby中寫一個等冪資源，它對於iptables是冪等的。

Answer 1

是的，這是可能的，但是我不知道有任何食譜可以這種方式工作，因此您必須編寫它。 在Facebook中查看有關Chef中托管對象與托管集合的一些文章，您可能會希望使用集合模式。

通常不會執行此操作，因為通過禁用端口22來意外地“磚化”計算機非常容易，因此請確保為此設置了一些特殊情況，或使用諸如ILO等人的輔助訪問機制。