Ansible Rola: crypto_policy

To Ansible Rola, która instaluje i konfiguruje politykę kryptograficzną na systemach RHEL/CentOS, Fedora oraz Debian/Ubuntu.

Wymagania

Brak wymagań.

Zmienne roli

Dostępne zmienne wymienione są poniżej, wraz z wartościami domyślnymi (zobacz defaults/main.yml):

enable_crypto_policy: "{{ _enable_crypto_policy }}"

Jeśli prawda/tak, zainstaluj i skonfiguruj politykę kryptograficzną na systemie. W ustawieniach domyślnych polityka kryptograficzna będzie skonfigurowana tylko dla systemów RedHat/CentOS/Fedora.

crypto_policy: DEFAULT

Ustaw politykę kryptograficzną. Dostępne polityki są wyświetlane podczas wykonywania roli. Zmienna system_crypto_available_policies zawiera listę dostępnych polityk.

crypto_policies_reload: no

Określ polecenie polityki kryptograficznej do przeładowania polityki po aktualizacji.

crypto_reboot_after_update: yes

Czy po aktualizacji polityki zrestartować docelowe urządzenie?

Poniżej wymienione zmienne nie muszą być zmieniane dla docelowych systemów (zobacz vars/main.yml):

crypto_policy_packages:

Pakiety do instalacji polityki kryptograficznej.

Zależności

Brak zależności.

Przykładowy playbook

- hosts: serwery
  roles:
     - { role: guidugli.crypto_policy }

Licencja

MIT / BSD

Informacje o autorze

Ta rola została stworzona w 2020 roku przez Carlosa Guidugli.