Ansible Роль: kubescape

Роль для установки (по умолчанию) kubescape на системах Debian/Ubuntu и EL. kubescape — это открытый инструмент для K8s, обеспечивающий единую точку зрения для многооблачной среды K8s, включая анализ рисков, соответствие требованиям безопасности, визуализатор RBAC и сканирование уязвимостей изображений.

Требования

Нет.

Переменные роли

Доступные переменные перечислены ниже (находятся в defaults/main.yml):

Список переменных:

kubescape_app: kubescape
kubescape_version: 3.0.16
kubescape_os: ubuntu
kubescape_dl_url: https://github.com/armosec/{{ kubescape_app }}/releases/download/v{{ kubescape_version }}/{{ kubescape_app }}-{{ kubescape_os }}-latest
kubescape_bin_path: "/usr/local/bin/{{ kubescape_app }}"
kubescape_file_owner: root
kubescape_file_group: root
kubescape_file_mode: '0755'

Таблица переменных:

Зависимости

Нет

Пример плейбука

Для поведения по умолчанию роли (т.е. установки kubescape) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.kubescape

Для настройки поведения роли (т.е. указания желаемой версии kubescape) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.kubescape
  vars:
    kubescape_version: 2.0.155

Для настройки поведения роли (т.е. размещения бинарного файла пакета kubescape в другом месте) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.kubescape
  vars:
    kubescape_bin_path: /bin/

Лицензия

MIT

Информация об авторе

Эта роль была создана Али Мухаммадом.