【Redis】Redis实例迁移中的防火墙权限迁移实现

最新推荐文章于 2025-01-10 13:15:00 发布

原创最新推荐文章于 2025-01-10 13:15:00 发布 · 381 阅读

0 ·

CC 4.0 BY-SA版权

redis 同时被 3 个专栏收录

6 篇文章

订阅专栏

数据库

4 篇文章

订阅专栏

linux

2 篇文章

订阅专栏

本文介绍了一种在Redis实例迁移过程中，通过Ansible自动化工具实现源服务器与目标服务器间防火墙权限同步的方法。具体步骤包括：使用shell模块获取源实例防火墙权限，将权限内容写入临时文件，通过copy模块传输文件，使用shell模块插入权限并重载iptables。

一、简述

由于大多数情况下Redis的部署都是单机多实例，且Redis的权限目前仅iptables控制，在进行实例迁移的时候，就不能将整个iptables文件copy过去，需要截取该实例端口开通的权限到目标服务器上。

二、实现方式

1、通过ansible获取shell模块执行grep命令获取到源实例相关防火墙权限内容；

2、将防火墙内容写入到中控端临时文件中；

3、通过ansible的copy模块将权限内容的临时文件传到目标服务器；

4、通过ansible的shell模块执行sed命令，将临时文件的内容插入到iptables中，然后重载即可；

echo "业务防火墙复制..."
iptables_cmd=`ansible ${SrcIp} -m shell -a "cat /etc/sysconfig/iptables|grep ' ${InstancePort} '" -s|grep -v "SUCCESS"`

echo "$iptables_cmd" > /tmp/tmp_${SrcIp}_${InstancePort}_iptables

ansible ${DestIp} -m copy -a "src=/tmp/tmp_${SrcIp}_${InstancePort}_iptables dest=/tmp/" -s

ansible ${DestIp} -m shell -a 'cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak_`date "+%Y%m%d_%H%M"`' -s

ansible ${DestIp}  -m shell -a "chattr -i /etc/sysconfig/iptables && sed -i '15r /tmp/tmp_${SrcIp}_${InstancePort}_iptables' /etc/sysconfig/iptables && chattr +i /etc/sysconfig/iptables" -s

ansible ${DestIp}  -m shell -a "service iptables reload" -s