Ansible Rolle: terrascan

Rolle zur Installation (standardmäßig) von terrascan auf Debian/Ubuntu und EL Systemen. terrascan erkennt Verstöße gegen Compliance und Sicherheit in der Infrastruktur als Code, um Risiken vor der Bereitstellung cloud-nativer Infrastruktur zu mindern.

Anforderungen

Keine.

Rollenvariablen

Verfügbare Variablen sind unten aufgeführt (im defaults/main.yml zu finden):

Variablenliste:

terrascan_app: terrascan
terrascan_version: 1.19.1
terrascan_os: "{{ ansible_system }}"
terrascan_architecture_map:
  amd64: x86_64
  arm: arm64
  x86_64: x86_64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "i386"
  64-bit: x86_64
terrascan_dl_url: https://github.com/tenable/{{ terrascan_app }}/releases/download/v{{ terrascan_version }}/{{ terrascan_app }}_{{ terrascan_version }}_{{ terrascan_os }}_{{ terrascan_architecture_map[ansible_architecture] }}.tar.gz
terrascan_bin_path: /usr/local/bin
terrascan_file_owner: root
terrascan_file_group: root
terrascan_file_permission_mode: '0755'

Variablenübersicht:

Abhängigkeiten

Keine

Beispiel Playbook

Für das Standardverhalten der Rolle (d.h. Installation von terrascan) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.terrascan

Um das Verhalten der Rolle anzupassen (d.h. die gewünschte terrascan Version festzulegen) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.terrascan
  vars:
    terrascan_version: 1.15.0

Um das Verhalten der Rolle anzupassen (d.h. die Binärdatei des terrascan Pakets an einem anderen Ort abzulegen) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.terrascan
  vars:
    terrascan_bin_path: /bin/

Lizenz

MIT

Autorinformationen

Diese Rolle wurde von Ali Muhammad erstellt.