SaltStack: qual regra de firewall para o tráfego de saída dos minions?

Question

Em uma rede onde todas as portas OUTPUT são fechadas por padrão em servidores minions, e somente as portas necessárias são abertas, quais portas eu tenho que abrir nos servidores minion para a comunicação entre o Salt master e os salt minions?

Isso é no Debian GNU / Linux 8.5 (jessie), com o Salt master e o minions versão 2016.3.3 (Boron)

    

Answer 1

Salinheiros se conectam ao mestre usando as portas TCP 4505 e 4506.

Em lacaios com firewall, seria necessário o equivalente a:

iptables -I OUTPUT -d <master IP/netblock> -p tcp -m multiport --dports 4505,4506 -j ACCEPT

Em um mestre de Salt com firewall, seria necessário o equivalente a:

iptables -I INPUT -s <minion IP/netblock> -p tcp -m multiport --dports 4505,4506 -j ACCEPT