Perfil Corporativo de Red Hat para Proveedores de Nube Certificados (RH CCP)

Rol de Ansible para el Perfil Corporativo de Red Hat para Proveedores de Nube Certificados (RH CCP)

Descripción del Perfil:
Este perfil contiene la configuración mínima de seguridad recomendada
por Red Hat, Inc para instancias de Red Hat Enterprise Linux 7
desplegadas por Proveedores de Nube Certificados de Red Hat.

Las tareas que se utilizan en este rol se generan usando OpenSCAP.
Consulta el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap

Para enviar una corrección o mejora para una tarea de Ansible que esté fallando o que falte en este rol,
consulta el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content

Requisitos

• Versión de Ansible 2.9 o superior

Variables del Rol

Para personalizar el rol a tu gusto, consulta la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecuta ansible-galaxy install RedHatOfficial.rhel7_rht_ccp para
descargar e instalar el rol. Luego, puedes usar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_rht_ccp }

A continuación, verifica el playbook usando (en el localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para desplegarlo, usa (esto puede cambiar la configuración de tu máquina local!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible ha sido generado a partir del conjunto de políticas de seguridad
desarrolladas por el proyecto ComplianceAsCode. Consulta
https://github.com/complianceascode/content/blob/master/Contributors.md
para una lista actualizada de autores y colaboradores.