firewalld の設定を見直す

[a-know]

はじめての CentOS 7 / P. 200 〜
http://www.school.ctc-g.co.jp/columns/nakai/nakai36.html

レシピは、コマンド発行しまくり...しかないのかなぁ。

ここらへん https://github.com/chef-cookbooks/firewall/blob/master/libraries/helpers_firewalld.rb が参考になるかも。

基本的には、 public zone + http + https 、でいいはず。
不要なポートが開いてたら閉じる、も必要かもしれない。

ufw を使う？使わないほうがよさそう。

[a-know]

ff の fm の server リポジトリも参考になるかも

[a-know]

GCP のプラットフォームとしてのファイアウォールもあるのでどうすっぺか