相关疑难解决方法(0)

我们要做的是为 iptables 生成防火墙规则（puppetlabs/firewall）。我们的节点在概念上是这样分组的：

-- site1
---- shared1
------ specific1
------ specific2
---- shared2
------ specific3
------ specific4

节点“specific4”将始终需要访问“shared2”上的端口 8080 和“site1”上的端口 10000。“specific1”同样需要访问“shared1”上的8080。每个节点的规则总是相同的，但它们将取决于它们属于哪个组。

我正在努力寻找一种方法来在 hiera 中不重复地表示这一点。是否可以从完全独立的节点获取事实？

我想我希望能够做这样的事情（简化）：

--
hosts:
  host specific4:
    rules:
      rule:
        port: 8080
        ip: get_ip(get_my_shared())

但显然，您不能从yaml文件中调用函数。最好的方法是使用自定义事实吗？我还没有真正使用过 hiera - 所以我不确定最佳实践和什么不是。任何朝着正确方向的温和推动将不胜感激。

编辑：

这是我采用的解决方案，但如果我可以使用导出的资源，我可以消除对 puppetdb-query 的依赖。

# helper for creating rules from an array
define firewall_rules($port, $service_type) {
    $source = $name
    firewall { "$port $service_type $source":
        proto       => 'tcp',
        dport       => $port,
        state       => 'NEW',
        source      => "$source",
        action      => 'accept' …