使用 iptables 管理跨多个服务器的 IP 白名单的最佳实践是什么？

Question

我想知道在多个服务器上管理 IP 地址白名单的最佳做法是什么？我们希望允许我们的用户群通过 Web 界面添加他们想要列入白名单的 IP 地址，然后将该 IP 地址添加、删除或修改到所有服务器。

我正在考虑编写一个脚本通过 python 或 bash 来执行此操作并使用无密钥 ssh 登录到每个服务器并应用规则，但肯定有更好的方法来实现这一点。

有什么建议吗？

谢谢大家！

Answer 1

使用配置管理工具。有多种可供选择。