rhel7_c2s
C2S для Red Hat Enterprise Linux 7
Роль Ansible для C2S для Red Hat Enterprise Linux 7
Описание профиля:
Этот профиль демонстрирует соответствие
базовым требованиям Коммерческих Облачных Услуг США (C2S).
Эта база была вдохновлена
Руководством по Проверке безопасности для Red Hat Enterprise Linux 7 от Центра интернет-безопасности
(CIS), версия 2.1.1 - 31-01-2017.
Для того чтобы проект SCAP Security Guide оставался в соответствии с
условиями и положениями CIS, в частности с Ограничениями(8), обратите внимание,
что нет никакого утверждения или гарантий, что профиль C2S
обеспечит соответствие системы базовым требованиям CIS.
Задачи, используемые в этой роли, генерируются с использованием OpenSCAP.
Смотрите проект OpenSCAP для получения дополнительной информации о генерации плейбуков Ansible на https://github.com/OpenSCAP/openscap
Чтобы отправить исправление или улучшение для задачи Ansible, которая не выполняется или отсутствует,
ознакомьтесь с проектом ComplianceAsCode на https://github.com/ComplianceAsCode/content
Требования
- Версия Ansible 2.5 или выше
Переменные роли
Чтобы настроить роль по своему усмотрению, ознакомьтесь с списком переменных.
Зависимости
Не применимо
Пример Плейбука
Запустите ansible-galaxy install RedHatOfficial.rhel7_c2s
, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент плейбука для запуска роли Ansible:
- hosts: all
roles:
- { role: RedHatOfficial.rhel7_c2s }
Далее проверьте плейбук, используя (на локальном хосте) следующий пример:
ansible-playbook -i "localhost," -c local --check playbook.yml
Чтобы развернуть его, используйте (это может изменить конфигурацию вашего локального компьютера!):
ansible-playbook -i "localhost," -c local playbook.yml
Лицензия
BSD-3-Clause
Информация об авторе
Эта роль Ansible для коррекции была сгенерирована на основе
положений безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, посетите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.
C2S for Red Hat Enterprise Linux 7
ansible-galaxy install RedHatOfficial/ansible-role-rhel7-c2s