aerleon

Aerleon 通过命令行工具和Python API，从单一平台无关的配置语言生成适用于多种防火墙平台的防火墙配置。 Aerleon 是 Capirca 的一个分支，具有以下主要改进： YAML 策略和网络定义文件以及 pol2yaml，一个从 Capirca 策略 DSL 转换为 YAML 的转换器。 包含 FQDN 数据的网络定义。 可通过插件添加新的防火墙平台。 用于 ACL 生成和 aclcheck 查询的类型化 Python API。 一个符合 SLSA 的可验证发布流程。 详细的回归测试套件。 许多错误修复和性能增强。 前提条件 Aerleon 需要 Python 3.10...