Ansible Rolle: syft

Rolle zur Installation (standardmäßig) von syft auf Debian/Ubuntu und EL Systemen. Ein CLI-Tool und Go-Bibliothek zur Erstellung eines Software-Bill-of-Materials (SBOM) aus Container-Images und Dateisystemen.

Anforderungen

Keine.

Rollenvariablen

Verfügbare Variablen sind unten aufgelistet (zu finden in defaults/main.yml):

Variablenliste:

syft_app: syft
syft_desired_state: present
syft_version: 1.11.1
syft_os: "{{ ansible_system | lower }}"
syft_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64

# Für Debian/Ubuntu Familie
syft_debian_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.deb"

# Für EL Familie
syft_el_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.rpm"

Variablen Tabelle:

Abhängigkeiten

Keine

Beispiel-Playbook

Für das Standardverhalten der Rolle (d.h. Installation von syft) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.syft

Für die Anpassung des Verhaltens der Rolle (d.h. Angabe der gewünschten syft-Version) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.syft
  vars:
    syft_version: 0.32.2

Für die Anpassung des Verhaltens der Rolle (d.h. unterschiedliche OS-Architektur des syft-Pakets wie arm64) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.syft
  vars:
    syft_arch: "arm64"

Lizenz

MIT

Autoreninformation

Diese Rolle wurde von Ali Muhammad erstellt.