av
7e64d76d02
- Порт 10050 (агент Timeweb) открыт только опросчикам хостера из Server= его конфига, а не всему интернету. - playbook-ufw.yml добавлен в playbook-all-setup.yml перед docker: раньше он запускался только руками и после переезда на Timeweb не был прогнан вовсе — на сервере ufw до сих пор с ENABLED=no и пустым набором правил. - В шапке плейбука зафиксировано, что ufw не закрывает порты, опубликованные докером: они идут мимо цепочки INPUT.
16 lines
428 B
YAML
16 lines
428 B
YAML
---
|
|
- name: 'Configure system'
|
|
ansible.builtin.import_playbook: playbook-system.yml
|
|
|
|
- name: 'Configure firewall'
|
|
ansible.builtin.import_playbook: playbook-ufw.yml
|
|
|
|
- name: 'Configure docker'
|
|
ansible.builtin.import_playbook: playbook-docker.yml
|
|
|
|
- name: 'Configure eget applications'
|
|
ansible.builtin.import_playbook: playbook-eget.yml
|
|
|
|
- name: 'Configure backups'
|
|
ansible.builtin.import_playbook: playbook-backups.yml
|