Profil d'Entreprise Red Hat pour les Fournisseurs de Cloud Certifiés (RH CCP)

Rôle Ansible pour le Profil d'Entreprise Red Hat pour les Fournisseurs de Cloud Certifiés (RH CCP)

Description du Profil :
Ce profil contient les paramètres de configuration minimum concernant la sécurité, recommandés par Red Hat, Inc pour les instances de Red Hat Enterprise Linux 8 déployées par des Fournisseurs de Cloud Certifiés par Red Hat.

Les tâches utilisées dans ce rôle sont générées avec OpenSCAP.
Pour plus de détails sur la génération de playbooks Ansible, consultez le projet OpenSCAP à l'adresse suivante : https://github.com/OpenSCAP/openscap

Pour soumettre un correctif ou une amélioration d'une tâche Ansible qui échoue ou qui est manquante dans ce rôle, consultez le projet ComplianceAsCode à l'adresse suivante : https://github.com/ComplianceAsCode/content

Exigences

• Version d'Ansible 2.9 ou supérieure

Variables du Rôle

Pour personnaliser le rôle selon vos préférences, consultez la liste des variables.

Dépendances

N/A

Exemple d'Utilisation du Rôle

Exécutez ansible-galaxy install RedHatOfficial.rhel8_rht_ccp pour télécharger et installer le rôle. Ensuite, vous pouvez utiliser le snippet de playbook suivant pour exécuter le rôle Ansible :

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_rht_ccp }

Ensuite, vérifiez le playbook en utilisant (sur le localhost) l'exemple suivant :

ansible-playbook -i "localhost," -c local --check playbook.yml

Pour le déployer, utilisez (cela peut modifier la configuration de votre machine locale !) :

ansible-playbook -i "localhost," -c local playbook.yml

Licence

BSD-3-Clause

Informations sur l'Auteur

Ce rôle de remédiation Ansible a été généré à partir des politiques de sécurité élaborées par le projet ComplianceAsCode. Veuillez consulter https://github.com/complianceascode/content/blob/master/Contributors.md pour une liste à jour des auteurs et contributeurs.