Ansible Role: trivy

trivyをインストールするAnsibleロールです（デフォルト）。Debian系およびEL系システムで動作するコンテナ用の包括的で使いやすい脆弱性スキャナーです。

要件

特にありません。

ロール変数

使用可能な変数は以下に示します（defaults/main.ymlにあります）：

変数のリスト：

trivy_app: trivy
trivy_app_desired_state: present
trivy_debian_pre_reqs:
  - apt-transport-https
  - gnupg
trivy_debian_pre_reqs_desired_state: present
trivy_repo_debian_gpg_key: https://aquasecurity.github.io/trivy-repo/deb/public.key
trivy_repo_debian: "deb https://aquasecurity.github.io/trivy-repo/deb {{ ansible_lsb['codename'] }} main"
trivy_repo_debian_filename: "{{ trivy_app }}"
trivy_repo_debian_desired_state: present
trivy_repo_el: https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
trivy_repo_el_name: trivy
trivy_repo_el_description: Trivyリポジトリ
trivy_repo_el_gpgcheck: no
trivy_repo_el_enabled: yes
trivy_repo_el_filename: trivy
trivy_repo_el_desired_state: present

変数の説明：

依存関係

特にありません。

例のプレイブック

デフォルトの動作（trivyパッケージのインストール）のためのAnsibleプレイブックです。

- hosts: servers
  roles:
    - darkwizard242.trivy

カスタマイズした動作（trivyの最新バージョンをインストールする）のためのAnsibleプレイブックです。

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: latest

カスタマイズした動作（trivyパッケージのアンインストール）のためのAnsibleプレイブックです。

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: absent

ライセンス

MIT

作者情報

このロールはAli Muhammadによって作成されました。