CIDR 목록에서 보안 그룹 규칙 및 경로를 작성하려고하는데 매핑 구문을 올바르게 가져올 수 없습니다.
cidr 목록이 있습니다.
cidrs:
- 10.12.0.0/16
- 10.99.0.0/16
- 192.168.128.0/24
다음과 같은 보안 그룹의 규칙 목록으로 변환하고 싶습니다.
rules:
- proto: all
cidr_ip: 10.12.0.0/16
- proto: all
cidr_ip: 10.99.0.0/16
- proto: all
cidr_ip: 192.168.128.0/24
Jinja2 / Ansible 필터를 사용하여 이러한 종류의 변환을 수행하는 구문은 무엇입니까?
1. 필터 결합 에 루프
예를 들어, 플레이 북
shell> cat playbook.yml
- hosts: localhost
vars:
cidrs:
- 10.12.0.0/16
- 10.99.0.0/16
- 192.168.128.0/24
protos:
proto: all
tasks:
- set_fact:
rules: "{{ rules|default([]) +
[{'cidr_ip': item}|combine(protos)] }}"
loop: "{{ cidrs }}"
- debug:
var: rules
제공 (요약)
shell> ansible-playbook playbook.yml
rules:
- cidr_ip: 10.12.0.0/16
proto: all
- cidr_ip: 10.99.0.0/16
proto: all
- cidr_ip: 192.168.128.0/24
proto: all
2. 맵 에서 수정 된 목록과 필터 결합
입력이 사전 목록 (해시라고도 함)이면 간단한 맵 이 작업을 수행합니다. 예를 들어 아래 플레이 북은 동일한 결과를 제공합니다.
shell> cat playbook.yml
- hosts: localhost
gather_facts: false
vars:
cidrs:
- cidr_ip: 10.12.0.0/16
- cidr_ip: 10.99.0.0/16
- cidr_ip: 192.168.128.0/24
protos:
proto: all
tasks:
- set_fact:
rules: "{{ cidrs|map('combine', protos)|list }}"
- debug:
var: rules
3. 지도 에서 사용자 정의 플러그인 및 필터 결합
필터 제품 은 간단한 목록을 해시 목록으로 변환하는 것으로 시작하기에 좋은 후보로 보입니다. 그러나 Ansible에는 두 항목 목록을 AFAIK 사전으로 변환하는 필터가 없습니다. 그런 필터를 작성해 봅시다. 예를 들면
shell> cat filter_plugins/dict.py
def item2dict(t):
h = {t[0]:t[1]}
return h
class FilterModule(object):
''' Ansible dict filters '''
def filters(self):
return {
'item2dict': item2dict
}
그러면 아래 플레이 북이 동일한 결과를 제공합니다.
shell> cat playbook.yml
- hosts: localhost
vars:
cidrs:
- 10.12.0.0/16
- 10.99.0.0/16
- 192.168.128.0/24
protos:
proto: all
tasks:
- set_fact:
rules: "{{ ['cidr_ip']|product(cidrs)|map('item2dict')|
map('combine', protos)|list }}"
- debug:
var: rules
이 기사는 인터넷에서 수집됩니다. 재 인쇄 할 때 출처를 알려주십시오.
침해가 발생한 경우 연락 주시기 바랍니다[email protected] 삭제
몇 마디 만하겠습니다