Ansible Rolle: trivy

Diese Rolle installiert standardmäßig das trivy Paket oder deinstalliert es (wenn als Variable übergeben) auf Debian-basierten und EL-basierten Systemen. Trivy ist ein umfassender und einfach zu verwendender Schwachstellenscanner für Container.

Anforderungen

Keine.

Rollenvariablen

Die verfügbaren Variablen sind unten aufgeführt (befinden sich in defaults/main.yml):

Variablenliste:

trivy_app: trivy
trivy_app_desired_state: present
trivy_debian_pre_reqs:
  - apt-transport-https
  - gnupg
trivy_debian_pre_reqs_desired_state: present
trivy_repo_debian_gpg_key: https://aquasecurity.github.io/trivy-repo/deb/public.key
trivy_repo_debian: "deb https://aquasecurity.github.io/trivy-repo/deb {{ ansible_lsb['codename'] }} main"
trivy_repo_debian_filename: "{{ trivy_app }}"
trivy_repo_debian_desired_state: present
trivy_repo_el: https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
trivy_repo_el_name: trivy
trivy_repo_el_description: Trivy-Repository
trivy_repo_el_gpgcheck: no
trivy_repo_el_enabled: yes
trivy_repo_el_filename: trivy
trivy_repo_el_desired_state: present

Variablentabelle:

Abhängigkeiten

Keine.

Beispiel-Playbook

Für das Standardverhalten der Rolle (d.h. Installation des trivy Pakets) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy

Für die Anpassung des Verhaltens der Rolle (d.h. Installation der neuesten Version von trivy) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: latest

Für die Anpassung des Verhaltens der Rolle (z.B. Deinstallation des trivy Pakets) in Ansible-Playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: absent

Lizenz

MIT

Autorinformation

Diese Rolle wurde von Ali Muhammad erstellt.