Rôle Ansible : grype

Rôle pour installer (par défaut) grype sur les systèmes Debian/Ubuntu et EL. C'est un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers.

Exigences

Aucune.

Variables du Rôle

Les variables disponibles sont listées ci-dessous (situées dans defaults/main.yml) :

Liste des Variables :

grype_app: grype
grype_desired_state: present
grype_version: 0.80.0
grype_os: "{{ ansible_system | lower }}"
grype_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64

# Pour la famille Debian/Ubuntu
grype_debian_url: "https://github.com/anchore/{{ grype_app }}/releases/download/v{{ grype_version }}/{{ grype_app }}_{{ grype_version }}_{{ grype_os }}_{{ grype_architecture_map[ansible_architecture] }}.deb"

# Pour la famille EL
grype_el_url: "https://github.com/anchore/{{ grype_app }}/releases/download/v{{ grype_version }}/{{ grype_app }}_{{ grype_version }}_{{ grype_os }}_{{ grype_architecture_map[ansible_architecture] }}.rpm"

Tableau des Variables :

Dépendances

Aucune

Exemple de Playbook

Pour le comportement par défaut du rôle (c'est-à-dire l'installation de grype) dans les playbooks Ansible.

- hosts: servers
  roles:
    - darkwizard242.grype

Pour personnaliser le comportement du rôle (c'est-à-dire spécifier la version souhaitée de grype) dans les playbooks Ansible.

- hosts: servers
  roles:
    - darkwizard242.grype
  vars:
    grype_version: 0.27.3

Pour personnaliser le comportement du rôle (c'est-à-dire l'architecture différente du paquet grype comme arm64) dans les playbooks Ansible.

- hosts: servers
  roles:
    - darkwizard242.grype
  vars:
    grype_arch: "arm64"

Licence

MIT

Informations sur l'Auteur

Ce rôle a été créé par Ali Muhammad