Red Hat 認定クラウドプロバイダーの企業プロフィール (RH CCP)

Red Hat 認定クラウドプロバイダー (RH CCP) 用の Ansible ロール

プロフィール説明:
このプロフィールには、Red Hat, Inc が推奨する最低限のセキュリティ関連の設定が含まれています。これは、Red Hat 認定クラウドプロバイダーによって展開された Red Hat Enterprise Linux 8 インスタンス向けです。

このロールで使用されるタスクは OpenSCAP を使用して生成されています。Ansible プレイブックの生成に関する詳細は、OpenSCAP プロジェクトを参照してください。

このロール内で失敗または欠落している Ansible タスクの修正や改善を提案するには、ComplianceAsCode プロジェクトを参照してください。

要件

• Ansible バージョン 2.9 以上

ロール変数

ロールをカスタマイズするには、変数のリストを確認してください。

依存関係

該当なし

ロールの使用例

ansible-galaxy install RedHatOfficial.rhel8_rht_ccp を実行してロールをダウンロードおよびインストールします。その後、次のプレイブックスニペットを使用して Ansible ロールを実行できます：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_rht_ccp }

次に、以下の例でプレイブックをチェックします (localhost で実行)：

ansible-playbook -i "localhost," -c local --check playbook.yml

デプロイするには、次のコマンドを使用します (これにより、ローカルマシンの設定が変更される可能性があります！)：

ansible-playbook -i "localhost," -c local playbook.yml

ライセンス

BSD-3-Clause

著者情報

この Ansible 修復ロールは、ComplianceAsCode プロジェクトによって開発されたセキュリティポリシーの概要から生成されています。最新の著者および貢献者のリストについては、こちらをご覧ください。