Профиль компании Red Hat для сертифицированных облачных провайдеров (RH CCP)

Роль Ansible для профиля компании Red Hat для сертифицированных облачных провайдеров (RH CCP)

Описание профиля:
Этот профиль содержит минимальные настройки конфигурации,
относящиеся к безопасности, рекомендованные компанией Red Hat, Inc
для экземпляров Red Hat Enterprise Linux 8, развернутых сертифицированными
облачными провайдерами Red Hat.

Задачи, используемые в этой роли, создаются с помощью OpenSCAP.
Дополнительные сведения о генерации плейбуков Ansible см. в проекте OpenSCAP
по ссылке https://github.com/OpenSCAP/openscap

Чтобы отправить исправление или улучшение для задачи Ansible, которая не работает или отсутствует в этой роли,
ознакомьтесь с проектом ComplianceAsCode по адресу https://github.com/ComplianceAsCode/content

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своему усмотрению, посмотрите список переменных.

Зависимости

Нет

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel8_rht_ccp, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент плейбука для запуска роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_rht_ccp }

Далее проверьте плейбук, используя (на локальном хосте) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Для развертывания используйте (это может изменить конфигурацию вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль исправления Ansible была создана на основе свода
политик безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.