digital-ocean: Add cluster firewall rules
* Requires Terraform v0.10.0+
This commit is contained in:
parent
cafc58c610
commit
f04411377f
|
@ -33,7 +33,7 @@ resource "digitalocean_droplet" "controllers" {
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
|
||||||
// Tag to label controllers
|
# Tag to label controllers
|
||||||
resource "digitalocean_tag" "controllers" {
|
resource "digitalocean_tag" "controllers" {
|
||||||
name = "${var.cluster_name}-controller"
|
name = "${var.cluster_name}-controller"
|
||||||
}
|
}
|
||||||
|
|
|
@ -0,0 +1,53 @@
|
||||||
|
resource "digitalocean_firewall" "rules" {
|
||||||
|
name = "${var.cluster_name}"
|
||||||
|
|
||||||
|
tags = ["${var.cluster_name}-controller", "${var.cluster_name}-worker"]
|
||||||
|
|
||||||
|
# allow ssh, http/https ingress, and peer-to-peer traffic
|
||||||
|
inbound_rule = [
|
||||||
|
{
|
||||||
|
protocol = "tcp"
|
||||||
|
port_range = "22"
|
||||||
|
source_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "tcp"
|
||||||
|
port_range = "80"
|
||||||
|
source_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "tcp"
|
||||||
|
port_range = "443"
|
||||||
|
source_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "udp"
|
||||||
|
port_range = "all"
|
||||||
|
source_tags = ["${var.cluster_name}-controller", "${var.cluster_name}-worker"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "tcp"
|
||||||
|
port_range = "all"
|
||||||
|
source_tags = ["${var.cluster_name}-controller", "${var.cluster_name}-worker"]
|
||||||
|
},
|
||||||
|
]
|
||||||
|
|
||||||
|
# allow all outbound traffic
|
||||||
|
outbound_rule = [
|
||||||
|
{
|
||||||
|
protocol = "icmp"
|
||||||
|
destination_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "udp"
|
||||||
|
port_range = "all"
|
||||||
|
destination_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
protocol = "tcp"
|
||||||
|
port_range = "all"
|
||||||
|
destination_addresses = ["0.0.0.0/0", "::/0"]
|
||||||
|
},
|
||||||
|
]
|
||||||
|
}
|
||||||
|
|
|
@ -33,7 +33,7 @@ resource "digitalocean_droplet" "workers" {
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
|
||||||
// Tag to label workers
|
# Tag to label workers
|
||||||
resource "digitalocean_tag" "workers" {
|
resource "digitalocean_tag" "workers" {
|
||||||
name = "${var.cluster_name}-worker"
|
name = "${var.cluster_name}-worker"
|
||||||
}
|
}
|
||||||
|
|
Loading…
Reference in New Issue