Perfil Corporativo de Red Hat para Proveedores de Nube Certificados (RH CCP)

Rol de Ansible para el Perfil Corporativo de Red Hat para Proveedores de Nube Certificados (RH CCP)

Descripción del Perfil:
Este perfil contiene la configuración mínima recomendada por Red Hat, Inc para la seguridad en las instancias de Red Hat Enterprise Linux 8 desplegadas por Proveedores de Nube Certificados de Red Hat.

Las tareas utilizadas en este rol se generan usando OpenSCAP.
Consulte el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap.

Para enviar una corrección o mejora para una tarea de Ansible que esté fallando o que falte en este rol, consulte el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content.

Requisitos

• Versión de Ansible 2.9 o superior

Variables del Rol

Para personalizar el rol a su gusto, consulte la lista de variables.

Dependencias

N/A

Uso de Ejemplo del Rol

Ejecute ansible-galaxy install RedHatOfficial.rhel8_rht_ccp para
descargar e instalar el rol. Luego, puede usar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_rht_ccp }

A continuación, verifique el playbook usando (en localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para desplegarlo, use (esto puede cambiar la configuración de su máquina local!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible ha sido generado a partir de las políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Consulte
https://github.com/complianceascode/content/blob/master/Contributors.md
para una lista actualizada de autores y contribuyentes.