Rol de Ansible: tfsec

Rol para instalar (por defecto) tfsec en sistemas Debian/Ubuntu y EL. tfsec es un análisis estático (basado en seguridad) para escanear código de terraform. Originalmente desarrollado por Liam Galvin.

Requisitos

Ninguno.

Variables del Rol

Las variables disponibles se enumeran a continuación (ubicadas en defaults/main.yml):

Lista de Variables:

tfsec_app: tfsec
tfsec_version: 1.28.6
tfsec_os: "{{ ansible_system | lower }}"
tfsec_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64
tfsec_dl_url: https://github.com/aquasecurity/{{ tfsec_app }}/releases/download/v{{ tfsec_version }}/{{ tfsec_app }}-{{ tfsec_os }}-{{ tfsec_architecture_map[ansible_architecture] }}
tfsec_bin_path: "/usr/local/bin/{{ tfsec_app }}"
tfsec_file_owner: root
tfsec_file_group: root
tfsec_file_mode: '0755'

Tabla de Variables:

Dependencias

Ninguna

Ejemplo de Playbook

Para el comportamiento por defecto del rol (es decir, instalación de tfsec) en los playbooks de ansible.

- hosts: servidores
  roles:
    - darkwizard242.tfsec

Para personalizar el comportamiento del rol (es decir, especificar la versión deseada de tfsec) en los playbooks de ansible.

- hosts: servidores
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_version: 0.18.0

Para personalizar el comportamiento del rol (es decir, colocar el binario del paquete tfsec en una ubicación diferente) en los playbooks de ansible.

- hosts: servidores
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_bin_path: /bin/

Licencia

MIT

Información del Autor

Este rol fue creado por Ali Muhammad.