modules/roles/manifests/mirrormaster.pp

   1 # the mirrormaster needs to be able to ssh to all the syncproxies and mirrors
   2 # to update their config
   3 class roles::mirrormaster(
   4 ) {
   5   @@ferm::rule::simple { "dsa-ssh-from-mirrormaster-${::fqdn}":
   6     tag         => 'ssh::server::to::archvsync',
   7     description => 'Allow ssh access from the mirrormaster',
   8     port        => '22',
   9     saddr       => $base::public_addresses,
  10   }
  11 }