Rôle Ansible : trivy

Rôle pour installer (par défaut) le paquet trivy ou le désinstaller (si passé en variable) sur des systèmes basés sur Debian et des systèmes basés sur EL. Trivy est un scanner de vulnérabilités complet et facile à utiliser pour les conteneurs.

Exigences

Aucune.

Variables du rôle

Les variables disponibles sont listées ci-dessous (situées dans defaults/main.yml) :

Liste des variables :

trivy_app: trivy
trivy_app_desired_state: present
trivy_debian_pre_reqs:
  - apt-transport-https
  - gnupg
trivy_debian_pre_reqs_desired_state: present
trivy_repo_debian_gpg_key: https://aquasecurity.github.io/trivy-repo/deb/public.key
trivy_repo_debian: "deb https://aquasecurity.github.io/trivy-repo/deb {{ ansible_lsb['codename'] }} main"
trivy_repo_debian_filename: "{{ trivy_app }}"
trivy_repo_debian_desired_state: present
trivy_repo_el: https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
trivy_repo_el_name: trivy
trivy_repo_el_description: Référentiel Trivy
trivy_repo_el_gpgcheck: no
trivy_repo_el_enabled: yes
trivy_repo_el_filename: trivy
trivy_repo_el_desired_state: present

Tableau des variables :

Dépendances

Aucune

Exemple de Playbook

Pour le comportement par défaut du rôle (c'est-à-dire l'installation du paquet trivy) dans les playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.trivy

Pour personnaliser le comportement du rôle (c'est-à-dire installer la dernière version de trivy) dans les playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: latest

Pour personnaliser le comportement du rôle (c'est-à-dire désinstaller les paquets trivy) dans les playbooks ansible.

- hosts: serveurs
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: absent

Licence

MIT

Informations sur l'auteur

Ce rôle a été créé par Ali Muhammad.