Vitalii Mikhnevych rooty

Что делает скрипт `templates-export.py`:

Авторизуется и получает токен Запрашивает все шаблоны (template.get) — id и name Итерируется по каждому и экспортирует отдельным файлом Имя файла формируется как ИМЯ_ШАБЛОНА__idXXX.xml Делает логаут по завершении

Перед запуском замени в начале скрипта:

	# /etc/systemd/system/docker-iptables-rules.service
	[Unit]
	Description=Apply custom iptables rules for Docker
	After=docker.service
	Requires=docker.service

	[Service]
	Type=oneshot
	ExecStart=/usr/sbin/iptables -C DOCKER-USER -p tcp --dport 5532 -j DROP \|\| /usr/sbin/iptables -I DOCKER-USER -p tcp --dport 5532 -j DROP
	RemainAfterExit=yes

	- name: Slack Notification
	uses: 8398a7/action-slack@v3
	with:
	status: ${{ job.status }}
	fields: repo,message,commit,author
	env:
	SLACK_WEBHOOK_URL: ${{ secrets.SLACK_WEBHOOK_URL }}

	postgres:
	image: 'postgres:16.0'
	environment:
	POSTGRES_DB: dbhost
	POSTGRES_USER: user
	POSTGRES_PASSWORD: password
	deploy:
	placement:
	constraints:
	- node.role == manager

	{
	"host": "/run/php/php8.2-fpm.sock",
	"port": 0,
	"path": "/php82-www",
	"interval": 10,
	"failcount": 3,
	"treshold": 5,
	"restart_command": "systemctl restart php8.2-fpm.service",
	"holdoff": 30,
	"timeout": 5,

	#!/bin/bash

	# Тимчасовий файл
	TMP_FILE="/tmp/aws_ca_central_1_ips.txt"
	NGINX_BLOCK_FILE="/etc/nginx/aws-nova-deny.conf"

	# Завантажити актуальний список IP
	curl -s https://ip-ranges.amazonaws.com/ip-ranges.json \| \
	jq -r '.prefixes[] \| select(.region=="ca-central-1") \| "deny \(.ip_prefix);"' > "$TMP_FILE"

	146.70.178.254/32
	91.199.118.51/32
	91.199.118.51/32
	146.70.178.164/32
	149.88.106.153/32
	146.70.178.164/32
	216.24.216.217/32
	20.37.101.39/32
	172.207.171.136/32
	194.233.73.44/32

	######
	## See https://github.com/awsdocs/elastic-beanstalk-samples/tree/main/configuration-files/aws-provided/security-configuration for refrence.
	# .ebextensions/https-instance-securitygroup.config
	Resources:
	sslSecurityGroupIngress:
	Type: AWS::EC2::SecurityGroupIngress
	Properties:
	GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
	IpProtocol: tcp
	ToPort: 443

	Source code for article http://ifdattic.com/integrating-datadog-and-logstash-on-aws-ec2/

	The first line provides the full file path, remove it from real files!

Vitalii Mikhnevych rooty

Что делает скрипт templates-export.py:

Что делает скрипт `templates-export.py`: