Ansible Role: tfsec

このロールは、Debian/Ubuntu および EL システムにデフォルトで tfsec をインストールします。tfsec は Terraform コードをスキャンするための静的解析ツール（セキュリティベース）です。元々は Liam Galvin によって開発されました。

要件

特にありません。

ロール変数

使用可能な変数は以下の通りです（defaults/main.yml にあります）：

変数リスト：

tfsec_app: tfsec
tfsec_version: 1.28.6
tfsec_os: "{{ ansible_system | lower }}"
tfsec_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64
tfsec_dl_url: https://github.com/aquasecurity/{{ tfsec_app }}/releases/download/v{{ tfsec_version }}/{{ tfsec_app }}-{{ tfsec_os }}-{{ tfsec_architecture_map[ansible_architecture] }}
tfsec_bin_path: "/usr/local/bin/{{ tfsec_app }}"
tfsec_file_owner: root
tfsec_file_group: root
tfsec_file_mode: '0755'

変数表：

依存関係

ありません。

例 Playbook

デフォルトの動作（つまり、tfsec のインストール）を Ansible Playbook で行うための例。

- hosts: servers
  roles:
    - darkwizard242.tfsec

ロールの動作をカスタマイズする（つまり、希望する tfsec バージョンを指定する）ための例。

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_version: 0.18.0

ロールの動作をカスタマイズする（つまり、tfsec パッケージのバイナリを別の場所に配置する）ための例。

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_bin_path: /bin/

ライセンス

MIT

作者情報

このロールは Ali Muhammad によって作成されました。