Ändern Sie die IP-Einstellungen mit Python in ACL von conoha

Grundsätzlich werden nur Sicherheitsgruppenregeln hinzugefügt und aktualisiert. Daher ist es eine Bedingung, dass bereits eine Sicherheitsgruppe für das Ziel festgelegt wurde.

Eine kleine Erklärung

• My_token. Verwenden Sie txt`` und ``my_ip.txt`` `
• Grundsätzlich mit [Anfragen] austauschen (http://requests-docs-ja.readthedocs.io/en/latest/)
• Verarbeiten Sie die vom json-Modul empfangenen json-Daten
• Wenn die alte IP in der Sicherheitsgruppe registriert ist, löschen Sie sie und fügen Sie eine neue Regel hinzu
• Ich habe laut Beitrag Kommentare auf Japanisch abgegeben. Bitte löschen oder schreiben Sie es neu.

Code

set_acl.py

#!/usr/bin/env python
import requests
import json
import os

class set_rule():

        def __init__(self): #Initialisieren
                my_ip = ""
                my_token = ""
                my_rule =""

        def set_data(self,rule): #Satz von Sicherheitsgruppen-ID, Token und aktueller IP
                self.my_rule = rule
                with open('my_ip.txt','r') as f:
                        self.my_ip = f.read()

                with open('my_token.txt','r') as f:
                        self.my_token = f.read()

        def remove(self): #Löschen Sie alte Registrierungsinformationen
                rule_data = ''
                rule_flug = os.path.exists("./my_rule.txt")

                if rule_flug: #Nicht löschen, wenn die Datei nicht vorhanden ist
                        with open('my_rule.txt', 'r') as f:
                                rule_data = f.read()
                        url='https://networking.tyo1.conoha.io/v2.0/security-group-rules/'+rule_data
                        header={'Accept':'application/json','X-Auth-Token':''}
                        header['X-Auth-Token']=self.my_token
                        r = requests.delete(url,headers=header)
                        print "delete_rule_data="+rule_data

                if rule_flug == False:
                        print "no_rule_data"

        def set_ip(self): #Regel zur Sicherheitsgruppe hinzufügen Einstellung, um die TCP-Kommunikation von einer externen angegebenen IP-Adresse ohne Portbeschränkung zuzulassen
                url = "https://networking.tyo1.conoha.io/v2.0/security-group-rules"
                header = {'Accept':'application/json','X-Auth-Token':''}
                header['X-Auth-Token']=self.my_token
                data = {"security_group_rule":{"direction": "ingress","ethertype": "IPv4","security_group_id":"","protocol":"tcp" ,"remote_ip_prefix":""}}
                data["security_group_rule"]["security_group_id"]=self.my_rule
                data["security_group_rule"]["remote_ip_prefix"]=self.my_ip

                r = requests.post(url,data=json.dumps(data),headers=header)

                with open('rule_data.json','w') as f:
                        f.write(r.text)

                with open('rule_data.json','r') as f:
                        jsonData = json.loads(f.read())

                with open('my_rule.txt','w') as f: #Regel-ID aufzeichnen
                        f.write(jsonData["security_group_rule"]["id"])
                        print "set_rule="+jsonData["security_group_rule"]["id"]

def set_rule_main(group): #Hauptverarbeitung
        groupid = group
        rule_setter = set_rule()
        rule_setter.set_data(groupid)
        rule_setter.remove()
        rule_setter.set_ip()


if __name__ == '__main__':
        set_rule_main("Sicherheitsgruppen-ID")

Nur für Updates: Token abrufen und IP abrufen und diesmal Importieren Sie das Skript von und verwenden Sie es für die Stapelverarbeitung.

Anwendungsbeispiel

set_acl_main.py

#!/usr/bin/env python
import ip
import get_token
import set_acl

get_ip_url = "http://www.axisnetworks.biz/tools/gip/"
user = 'XXXXXX'
key = 'XXXXXX'
tenantId = 'XXXXXXX'
security_group = "XXXXXXXXX"

if __name__ == '__main__':
        ip.ip_get(get_ip_url)
        get_token.token_get_main(user,key,tenantId)
        set_acl.set_rule_main(security_group)

Ich hatte meine Heim-IP in der ACL festgelegt, aber als mein Heim-Router neu gestartet wurde, änderte sich die IP und es war zu diesem Zeitpunkt schwierig, sie zurückzusetzen. Deshalb habe ich sie erstellt, aber als ich kürzlich die Leitung geändert habe, war es fast so Es wird nicht mehr benötigt.