ファイアウォールルールの再読み込み中にエラー状態を処理するための堅牢で信頼性の高いエレガントな方法が必要です。背景は次のとおりです。
- 私たちのサーバーはホワイトリストメカニズムを使用しています。つまり、一部のサーバーが多くの異なる宛先と通信する必要がある場合は、大量のルールが必要です。
- ファイアウォールルールファイルを生成する別のツールがあります。これはiptables/ipfilterにフィードされますが、ファイルの形式が正しくない可能性は非常にまれです。
- ファイアウォールルール番号が非常に大きくなる可能性があるため、一部のレガシーハードウェアのリソース制限により、iptables / ipfilterがファイアウォールルールファイルの読み込みに失敗する場合があります。たとえば、20kを超えるルールを再読み込みするときに、メモリが不足する場合があります。完全に。
だから私の質問は：
実際にロードする前にファイアウォールルールの構文をチェックするために使用できる既存のツールはありますか？
リロードプロセスをアトミックにする方法はありますか？たとえば、新しいルールを正常にリロードするか、以前の正常なルールセットを予約するだけですか？
現在の実行環境とルールセットを考慮して、リロードが確実に成功することをどのように確認できますか？または、リロードが成功/失敗する可能性が高いと推定するためのツールはありますか？
どんな提案でも大歓迎です。前もって感謝します。