Ansible Роль: tfsec

Роль для установки (по умолчанию) tfsec на системах Debian/Ubuntu и EL. tfsec — это статический анализатор (основной аспект безопасности) для сканирования кода Terraform. Изначально разработан Лиамом Гэлвином.

Требования

Отсутствуют.

Переменные роли

Доступные переменные перечислены ниже (находятся в defaults/main.yml):

Список переменных:

tfsec_app: tfsec
tfsec_version: 1.28.6
tfsec_os: "{{ ansible_system | lower }}"
tfsec_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64
tfsec_dl_url: https://github.com/aquasecurity/{{ tfsec_app }}/releases/download/v{{ tfsec_version }}/{{ tfsec_app }}-{{ tfsec_os }}-{{ tfsec_architecture_map[ansible_architecture] }}
tfsec_bin_path: "/usr/local/bin/{{ tfsec_app }}"
tfsec_file_owner: root
tfsec_file_group: root
tfsec_file_mode: '0755'

Таблица переменных:

Зависимости

Отсутствуют.

Пример плейбука

Для поведения по умолчанию роли (т.е. установка tfsec) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.tfsec

Для настройки поведения роли (т.е. указания желаемой версии tfsec) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_version: 0.18.0

Для настройки поведения роли (т.е. размещения бинарного пакета tfsec в другом месте) в ansible плейбуках.

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_bin_path: /bin/

Лицензия

MIT

Информация об авторе

Эта роль была создана Али Мохаммадом.