Ansible Роль: crypto_policy

Ansible Роль, которая устанавливает и настраивает crypto_policy на RHEL/CentOS, Fedora и Debian/Ubuntu.

Требования

Нет требований.

Переменные роли

Доступные переменные перечислены ниже, вместе с значениями по умолчанию (см. defaults/main.yml):

enable_crypto_policy: "{{ _enable_crypto_policy }}"

Если true/yes, устанавливает и настраивает криптополитики в системе. Настройки по умолчанию будут настраивать криптополитики только на системах RedHat/CentOS/Fedora.

crypto_policy: DEFAULT

Установите криптополитики. Доступные политики отображаются во время выполнения роли. Переменная system_crypto_available_policies содержит список доступных политик.

crypto_policies_reload: no

Укажите команду криптополитики, чтобы перезагрузить политику после обновления.

crypto_reboot_after_update: yes

Если политика обновлена, следует перезагрузить целевое устройство?

Переменные, перечисленные ниже, не нужно изменять для целевых систем (см. vars/main.yml):

crypto_policy_packages:

Пакеты для установки crypto_policy.

Зависимости

Нет зависимостей.

Пример Playbook

- hosts: servers
  roles:
     - { role: guidugli.crypto_policy }

Лицензия

MIT / BSD

Информация об авторе

Эта роль была создана в 2020 году Карлосом Гидугли.