Ansible Роль: trivy

Роль для установки (по умолчанию) пакета trivy или его удаления (если передана как переменная) на системах на основе Debian и EL. Trivy - это всесторонний и простой в использовании сканер уязвимостей для контейнеров.

Требования

Нет.

Переменные роли

Доступные переменные перечислены ниже (расположены в defaults/main.yml):

Список переменных:

trivy_app: trivy
trivy_app_desired_state: present
trivy_debian_pre_reqs:
  - apt-transport-https
  - gnupg
trivy_debian_pre_reqs_desired_state: present
trivy_repo_debian_gpg_key: https://aquasecurity.github.io/trivy-repo/deb/public.key
trivy_repo_debian: "deb https://aquasecurity.github.io/trivy-repo/deb {{ ansible_lsb['codename'] }} main"
trivy_repo_debian_filename: "{{ trivy_app }}"
trivy_repo_debian_desired_state: present
trivy_repo_el: https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
trivy_repo_el_name: trivy
trivy_repo_el_description: Репозиторий Trivy
trivy_repo_el_gpgcheck: no
trivy_repo_el_enabled: yes
trivy_repo_el_filename: trivy
trivy_repo_el_desired_state: present

Таблица переменных:

Зависимости

Нет

Пример playbook

Для поведения по умолчанию роли (т.е. установка пакета trivy) в ansible playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy

Для настройки поведения роли (т.е. установка последней версии trivy) в ansible playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: latest

Для настройки поведения роли (т.е. удаление пакета trivy) в ansible playbooks.

- hosts: servers
  roles:
    - darkwizard242.trivy
  vars:
    trivy_apps_desired_state: absent

Лицензия

MIT

Информация об авторе

Эта роль была создана Али Мухаммадом.