Remove manual fw for dinis/storace access to postgresql-manda-01
authorPeter Palfrader <peter@palfrader.org>
Sun, 29 Sep 2019 09:02:18 +0000 (11:02 +0200)
committerPeter Palfrader <peter@palfrader.org>
Sun, 29 Sep 2019 09:02:18 +0000 (11:02 +0200)
modules/ferm/manifests/per_host.pp

index ed16764..851fa8f 100644 (file)
@@ -195,18 +195,6 @@ class ferm::per_host {
           | EOF
       }
     }
-    postgresql-manda-01: {
-      ferm::rule { 'dsa-postgres-bacula':
-        description => 'Allow postgress access to cluster: bacula',
-        domain      => '(ip ip6)',
-        rule        => @("EOF"/$)
-          &SERVICE_RANGE(tcp, 5432, (
-            ${ join(getfromhash($deprecated::allnodeinfo, 'dinis.debian.org', 'ipHostNumber'), " ") }
-            ${ join(getfromhash($deprecated::allnodeinfo, 'storace.debian.org', 'ipHostNumber'), " ") }
-          ))
-          | EOF
-      }
-    }
     sallinen: {
       ferm::rule { 'dsa-postgres':
         description => 'Allow postgress access',