Ansibleロール: kubescape

このロールは、Debian/UbuntuおよびELシステムにkubescapeをインストールするためのものです。 kubescapeは、K8sのオープンソースツールで、リスク分析、セキュリティコンプライアンス、RBACビジュアライザー、イメージ脆弱性スキャンを含むマルチクラウドK8sの統合ビューを提供します。

必要条件

特になし。

ロール変数

使用可能な変数は以下に示します（defaults/main.ymlにあります）:

変数一覧:

kubescape_app: kubescape
kubescape_version: 3.0.16
kubescape_os: ubuntu
kubescape_dl_url: https://github.com/armosec/{{ kubescape_app }}/releases/download/v{{ kubescape_version }}/{{ kubescape_app }}-{{ kubescape_os }}-latest
kubescape_bin_path: "/usr/local/bin/{{ kubescape_app }}"
kubescape_file_owner: root
kubescape_file_group: root
kubescape_file_mode: '0755'

変数表:

依存関係

特になし。

例 Playbook

Ansible Playbookでロールのデフォルト動作（kubescapeのインストール）を示します。

- hosts: servers
  roles:
    - darkwizard242.kubescape

Ansible Playbookでロールの動作をカスタマイズ（希望するkubescapeバージョンを指定）する場合。

- hosts: servers
  roles:
    - darkwizard242.kubescape
  vars:
    kubescape_version: 2.0.155

Ansible Playbookでロールの動作をカスタマイズ（kubescapeパッケージのバイナリを別の場所に配置）する場合。

- hosts: servers
  roles:
    - darkwizard242.kubescape
  vars:
    kubescape_bin_path: /bin/

ライセンス

MIT

作成者情報

このロールは Ali Muhammad によって作成されました。