Profil Korporacyjny Red Hat dla Certyfikowanych Dostawców Chmury (RH CCP)

Rola Ansible dla Profilu Korporacyjnego Red Hat dla Certyfikowanych Dostawców Chmury (RH CCP)

Opis profilu:
Ten profil zawiera minimalne ustawienia konfiguracyjne związane z bezpieczeństwem,
zalecane przez firmę Red Hat, Inc dla instancji Red Hat Enterprise Linux 8 wdrażanych przez
Certyfikowanych Dostawców Chmury Red Hat.

Zadania, które są używane w tej roli, są generowane przy użyciu OpenSCAP.
Szczegóły dotyczące generowania playbooków Ansible znajdziesz w projekcie OpenSCAP pod adresem https://github.com/OpenSCAP/openscap.

Aby zgłosić poprawkę lub ulepszenie dla zadania Ansible, które nie działa lub jest brakujące w tej roli,
zobacz projekt ComplianceAsCode pod adresem https://github.com/ComplianceAsCode/content.

Wymagania

• Wersja Ansible 2.9 lub wyższa

Zmienne roli

Aby dostosować rolę do swoich potrzeb, sprawdź listę zmiennych.

Zależności

Brak

Przykład użycia roli

Uruchom ansible-galaxy install RedHatOfficial.rhel8_rht_ccp, aby pobrać i zainstalować rolę. Następnie możesz użyć poniższego fragmentu playbooka, aby uruchomić rolę Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_rht_ccp }

Następnie sprawdź playbook na (na localhost) używając następującego przykładu:

ansible-playbook -i "localhost," -c local --check playbook.yml

Aby wdrożyć to, użyj (może to zmienić konfigurację twojej lokalnej maszyny!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencja

BSD-3-Clause

Informacje o autorze

Ta rola naprawcza Ansible została wygenerowana z zasad bezpieczeństwa
opracowanych przez projekt ComplianceAsCode. Szczegóły znajdziesz pod adresem
https://github.com/complianceascode/content/blob/master/Contributors.md
dla zaktualizowanej listy autorów i współautorów.