AnsibleロールLuks

luksを使用して暗号化されたデバイスを作成し、起動時にそれらを開きます。

GitHub	GitLab	ダウンロード	バージョン

例のプレイブック

この例はmolecule/default/converge.ymlから取得されており、各プッシュ、プルリクエスト、リリースでテストされています。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.luks

マシンを準備する必要があります。CIでは、molecule/default/prepare.ymlを使用して行われます。

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap

これらのロールの使用方法については、完全な説明と例も参照してください。

ロール変数

変数のデフォルト値はdefaults/main.ymlに設定されています。

---
# luksのデフォルトファイル

# 特に言及されていない場合のluksデバイスの状態。
luks_default_state: opened

# 暗号化するデバイスのリスト。
luks_devices: []

# 例:
# luks_devices:
#   - device: /dev/loop0
#     name: luksdisk0
#     keyfile: /etc/luksdisk0.keyfile

要件

• requirements.txtに記載されているpipパッケージ。

使用されるロールの状態

以下のロールはシステムを準備するために使用されます。他の方法でシステムを準備することもできます。

要件	GitHub	GitLab
robertdebock.bootstrap

コンテキスト

このロールは多くの互換性のあるロールの一部です。これらのロールについての詳細はドキュメントを参照してください。

関連するロールの概要は以下の通りです：

互換性

このロールは以下のコンテナイメージでテストされています。

必要なAnsibleの最小バージョンは2.12で、テストは以下に対して行われました：

• 前のバージョン。
• 現在のバージョン。
• 開発バージョン。

問題が見つかった場合は、GitHubに登録してください。

ライセンス

Apache-2.0。

著者情報

robertdebock

私を支援することを考えてください。