Rôle Ansible : syft

Rôle pour installer (par défaut) syft sur des systèmes Debian/Ubuntu et EL. Un outil CLI et une bibliothèque Go pour générer une liste de matériaux logiciels (SBOM) à partir d'images de conteneurs et de systèmes de fichiers.

Exigences

Aucune.

Variables du Rôle

Les variables disponibles sont listées ci-dessous (situées dans defaults/main.yml):

Liste des variables :

syft_app: syft
syft_desired_state: present
syft_version: 1.11.1
syft_os: "{{ ansible_system | lower }}"
syft_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64

# Pour la famille Debian/Ubuntu
syft_debian_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.deb"

# Pour la famille EL
syft_el_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.rpm"

Tableau des variables :

Dépendances

Aucune

Exemple de Playbook

Pour le comportement par défaut du rôle (c'est-à-dire l'installation de syft) dans des playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.syft

Pour personnaliser le comportement du rôle (c'est-à-dire spécifier la version souhaitée de syft) dans des playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.syft
  vars:
    syft_version: 0.32.2

Pour personnaliser le comportement du rôle (c'est-à-dire une architecture de système différente pour le paquet syft, comme arm64) dans des playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.syft
  vars:
    syft_arch: "arm64"

Licence

MIT

Informations sur l'Auteur

Ce rôle a été créé par Ali Muhammad