RedHatOfficial.rhel7-rht-ccp
Red Hat Unternehmensprofil für zertifizierte Cloud-Anbieter (RH CCP)
Ansible-Rolle für das Red Hat Unternehmensprofil für zertifizierte Cloud-Anbieter (RH CCP)
Profilbeschreibung:
Dieses Profil enthält die minimalen sicherheitsrelevanten
Konfigurationseinstellungen, die von Red Hat, Inc für
Red Hat Enterprise Linux 7 Instanzen, die von Red Hat zertifizierten
Cloud-Anbietern bereitgestellt werden, empfohlen werden.
Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Siehe das OpenSCAP-Projekt für weitere Details zur Generierung von Ansible-Playbooks unter https://github.com/OpenSCAP/openscap
Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlerhaft oder fehlend ist,
siehe das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content
Anforderungen
- Ansible Version 2.9 oder höher
Rollenvariablen
Um die Rolle nach Ihren Wünschen anzupassen, schauen Sie sich die Liste der Variablen an.
Abhängigkeiten
Keine
Beispiel für die Verwendung der Rolle
Führen Sie ansible-galaxy install RedHatOfficial.rhel7_rht_ccp
aus, um
die Rolle herunterzuladen und zu installieren. Dann können Sie den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:
- hosts: all
roles:
- { role: RedHatOfficial.rhel7_rht_ccp }
Überprüfen Sie anschließend das Playbook (auf dem localhost) mit folgendem Beispiel:
ansible-playbook -i "localhost," -c local --check playbook.yml
Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen Rechners ändern!):
ansible-playbook -i "localhost," -c local playbook.yml
Lizenz
BSD-3-Clause
Autoreninformationen
Diese Ansible-Reparaturrolle wurde aus den Grundlagen der Sicherheitsrichtlinien generiert, die vom ComplianceAsCode-Projekt entwickelt wurden. Bitte beachten Sie die
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste von Autoren und Mitwirkenden.
Red Hat Corporate Profile for Certified Cloud Providers (RH CCP)
ansible-galaxy install RedHatOfficial.rhel7-rht-ccp