ubuntu - Ubuntu 12 的动态防火墙规则或 iptables API？

Question

我有一个防火墙服务器(在这种情况下是 Redis，但这可能不是我的问题的核心。)我想锁定对某些 IP 地址的访问——一个变量，改变一组工作 Amazon EC2 实例。问题是我事先不知道 IP 地址。有什么好的方法来管理这个？

2012-08-31 更新:Redis 服务器未在 EC2 上运行。如果是，我可以使用 Amazon Security Groups .

2012-09-20 更新:另见 2008 年的这个问题:How can I programmatically manage iptables rules on the fly? .我正在寻找更新的方法、解决方法或其他任何东西。目前，我正在使用一些从模板文件生成规则的手工脚本——如果没有更好的东西，我会感到惊讶。

2012-09-21 更新:我正在运行 Ubuntu 12。我正在使用 Amazon Elastic IP。目前，我正在使用 ERB 重新生成 iptables 配置。模板并通过远程脚本重新加载。我希望，至少，为 iptables 找到一个 API——或者，更好的是，一个可以提供帮助的工具。

Answer 1

这个 2008 年的问题中提到了各种选项:How can I programmatically manage iptables rules on the fly? .据此，iptables 没有 API。