Profil Korporacyjny Red Hat dla Certyfikowanych Dostawców Chmur (RH CCP)

Rola Ansible dla Profilu Korporacyjnego Red Hat dla Certyfikowanych Dostawców Chmur (RH CCP)

Opis profilu:
Ten profil zawiera minimalne ustawienia konfiguracyjne dotyczące bezpieczeństwa,
zalecane przez firmę Red Hat, Inc, dla instancji Red Hat Enterprise Linux 7,
wdrażanych przez Certyfikowanych Dostawców Chmur Red Hat.

Zadania używane w tej roli są generowane przy użyciu OpenSCAP.
Szczegóły dotyczące generowania playbooków Ansible można znaleźć w projekcie OpenSCAP pod adresem https://github.com/OpenSCAP/openscap.

Aby zgłosić poprawkę lub usprawnienie dla zadania Ansible, które nie działa lub brakuje w tej roli,
zapoznaj się z projektem ComplianceAsCode pod adresem https://github.com/ComplianceAsCode/content.

Wymagania

• Wersja Ansible 2.9 lub wyższa

Zmienne roli

Aby dostosować rolę do swoich potrzeb, sprawdź listę zmiennych.

Zależności

Brak

Przykład użycia roli

Uruchom ansible-galaxy install RedHatOfficial.rhel7_rht_ccp, aby
pobrać i zainstalować rolę. Następnie możesz użyć poniższego fragmentu playbooka, aby uruchomić rolę Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_rht_ccp }

Następnie sprawdź playbook używając (na localhost) następującego przykładu:

ansible-playbook -i "localhost," -c local --check playbook.yml

Aby go wdrożyć, użyj (to może zmienić konfigurację Twojego lokalnego komputera!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencja

BSD-3-Clause

Informacje o autorze

Ta rola naprawcza Ansible została wygenerowana na podstawie polityk bezpieczeństwa
opracowanych przez projekt ComplianceAsCode. Szczegóły dotyczące autorów i współpracowników
można znaleźć pod adresem https://github.com/complianceascode/content/blob/master/Contributors.md.