Güvenlik duvarını yeniden yüklemek için saltstack nasıl yönlendirilir?

Question

Firewalld'yi saltstack state dosyasıyla (Centos7'de) yapıyorum. Kalıcı konfigürasyona çok iyi hizmetler ekleyebilirim, fakat gerçekten de 'kalıcı' konfigürasyona girer, çalışanı değil. Bu nedenle, ya yeniden yükleme yapılması gerekir (ya da daha az isteğe bağlı), aynı hizmetleri, yapılandırmayı da çalıştırmaya da ekler. Fakat sadece kalıcı çalışır

public: firewalld.present: - name: public - services: - http : Ben hizmet eklemek için kullandım ne

.

bir "seyretmek" eklemeyi denedim ama bu hiç çalışmaz:

firewalld: service.running: - watch: - file: /etc/firewalld/zones/public.xml Hata geçerli:

Comment: The following requisites were not found: watch: file: /etc/firewalld/zones/public.xml

Peki, ne yapılabilir? Bir hizmetin bir devlet dosyası aracılığıyla nasıl yüklenmesini sağlayabilirim?

Answer 1

Çok yakındınız. Bir dosyayı doğrudan dosya sisteminde izleyemezsiniz. Sadece başka bir Tuz durumunu izleyebilirsiniz. Yani örnek şu şekilde görünecektir:

public: 
    firewalld.present: 
    - name: public 
    - services: 
     - http 

firewalld: 
    service.running: 
    - watch: 
     - firewalld: public 

Bunun anlamı service.running devlet firewalld.present durumuna değişimleri gözlemle ve değişikliklerin meydana geldi eğer firewalld yeniden başlar olmasıdır. Tam bir yeniden başlatma vs bir reload istiyorsanız

, bu çalışması gerekir: https://docs.saltstack.com/en/latest/ref/states/all/salt.states.service.html