Red Hat認定クラウドプロバイダー向けの企業プロフィール（RH CCP）

認定クラウドプロバイダー向けのRed Hat企業プロフィールのAnsibleロール

プロフィールの説明: このプロフィールは、Red Hat, Inc.が推奨する、Red Hat認定クラウドプロバイダーによって展開されたRed Hat Enterprise Linux 7インスタンス向けの最小限のセキュリティ関連設定を含みます。

このロールで使用されるタスクは、OpenSCAPを使用して生成されています。Ansibleプレイブックの生成についての詳細は、OpenSCAPプロジェクトを参照してください: https://github.com/OpenSCAP/openscap

このロールで失敗している、または欠けているAnsibleタスクに対する修正や改善を提出するには、ComplianceAsCodeプロジェクトを参照してください: https://github.com/ComplianceAsCode/content

要件

• Ansibleバージョン 2.9 以上

ロールの変数

ロールをお好みにカスタマイズするには、変数のリストを確認してください。

依存関係

該当なし

ロールの使用例

ansible-galaxy install RedHatOfficial.rhel7_rht_ccpを実行して ロールをダウンロードおよびインストールします。その後、次のプレイブックのスニペットを使用してAnsibleロールを実行できます：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_rht_ccp }

次に、以下の例を使用して（ローカルホスト上で）プレイブックを確認します：

ansible-playbook -i "localhost," -c local --check playbook.yml

これを展開するには（これによりローカルマシンの設定が変更される可能性があります！）：

ansible-playbook -i "localhost," -c local playbook.yml

ライセンス

BSD-3-Clause

著者情報

このAnsible修復ロールは、ComplianceAsCodeプロジェクトによって開発されたセキュリティポリシーの内容から生成されています。著者および貢献者の最新リストについては、こちらを参照してください。