ansible、ubuntu 16.04 でfirewallに関して設定しているのですが、エラー処理で困っています。

Question

表題のように
ansible、ubuntu　16.04　でfirewallに関して設定しているのですがエラーがでます。
"firewalld and its python 2 module are required for this module, version 2.0.11 or newer required (3.0.9 or newer for offline operations)"
python2.7を使用してます。

どのように修正していけば良いのか分からず、困ってます。
よろしければ、お教えして頂けませんか？
お願い致します。

- hosts: all
  become: yes
  vars:
    port: 80/tcp
    state: enabled  # enabled: open, disabled: close

  vars:
    port: 3586/tcp
    state: enabled  # enabled: open, disabled: close

  tasks:
    - name: check if firewalld is running
      command: firewalld
      register: firewalld_result
      changed_when: False
      ignore_errors: True  # rc is 3 when firewalld is stopped

    - name: set the port state
      firewalld: permanent=True port={{ port }} state={{ state }}
      notify: reload firewalld
      when: firewalld_result.stdout == "active"

  handlers:
    - name: reload firewalld
      service: name=firewalld state=restarted

- hosts: google　
  become: yes
  tasks:
   - firewalld:
       service: http
       permanent: true
       state: enabled
       zone: public
       immediate: true
   - firewalld:
       port: 3586/tcp
       permanent: true
       state: enabled
       zone: public
       immediate: true
```


```ここに言語を入力
TASK [firewalld] ***************************************************************
fatal: [111.111.11.11]: FAILED! => {"changed": false, "msg": "firewalld and its python 2 module are required for this module, version 2.0.11 or newer required (3.0.9 or newer for offline operations)"}
	to retry, use: --limit @/home/ubuntu/dt.retry
```

Comments

[bassbone]

playbookや実行結果の部分は極力Markdownのコードタグ（```）で囲むと見やすいです。

[gants]

編集完了しました。よろしくお願いいたします。

[bassbone]

早速ありがとうございます。見やすくなりました！

Answer 1

同様の事象がGithubのissueで話題になっていますね。。。
Error while enabling firewalld rule on Ubuntu #24855

英語ではありますが、いくつか確認事項が記載されているので、そちらの内容を一度確認してみるといいかと思います。

Comments

[gants]

ご回答、ありがとうございます。
ここに質問する前に、ここのサイトは閲覧しておりました。
現状、firewallを使用するのは難しいという事でしょうか？
iptableからの使用も考えてはいます。

Answer 2

Ansible モジュール firewalld のいちばん下に

Ansible特別(extra)モジュール

このモジュールは現在Ansibleと一緒にリリースされるが、将来的に分離するかもしれない。コミュニティーによりメンテナンスされます。

という情報ですね。

Comments

[gants]

ご回答ありがとうござます。
このエラーは処理できないのでしょうか？
ansibleで自動化しようと考えてるのですが・・・
ファイヤーウォールをインストール、各ポートを空けるコマンドを手入力すると
一応できる確認は取れており、これを自動化したいと考えています。

[Orlofsky]

将来変更があるかもよ、って警告かと思われます。
バージョンアップ時に注意しましょう、ってことで今のバージョンを使う限り無視して良いのでは？

[gants]

今のバージョン使用のままやりますと、ポートがあいて無い状態になりまして…
centos 7 で同じように書いた物でしたら使えていました。
何か対応出来る方法が知りたいです。iptableも使用検討はしております。

[Orlofsky]

わたしもこれ以上の情報はありません。お力になれなくてすみません。