Rola Ansible: trivy

Rola do instalacji (domyślnie) pakietu trivy lub odinstalacji (gdy przekazano jako zmienną) na systemach opartych na Debianie i systemach opartych na EL. Trivy to kompleksowy i łatwy w użyciu skaner podatności dla kontenerów.

Wymagania

Brak.

Zmienne roli

Dostępne zmienne są wymienione poniżej (znajdują się w defaults/main.yml):

Lista zmiennych:

trivy_app: trivy
trivy_app_desired_state: present
trivy_debian_pre_reqs:
  - apt-transport-https
  - gnupg
trivy_debian_pre_reqs_desired_state: present
trivy_repo_debian_gpg_key: https://aquasecurity.github.io/trivy-repo/deb/public.key
trivy_repo_debian: "deb https://aquasecurity.github.io/trivy-repo/deb {{ ansible_lsb['codename'] }} main"
trivy_repo_debian_filename: "{{ trivy_app }}"
trivy_repo_debian_desired_state: present
trivy_repo_el: https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
trivy_repo_el_name: trivy
trivy_repo_el_description: Repozytorium Trivy
trivy_repo_el_gpgcheck: no
trivy_repo_el_enabled: yes
trivy_repo_el_filename: trivy
trivy_repo_el_desired_state: present

Tabela zmiennych:

Zależności

Brak

Przykładowy Playbook

Dla domyślnego zachowania roli (tj. instalacji pakietu trivy) w playbookach ansible.

- hosts: servers
  roles:
    - darkwizard242.trivy

Dla dostosowania zachowania roli (tj. instalacji najnowszej wersji trivy) w playbookach ansible.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: latest

Dla dostosowania zachowania roli (tj. odinstalowania pakietu trivy) w playbookach ansible.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: absent

Licencja

MIT

Informacje o autorze

Ta rola została stworzona przez Ali Muhammad.