Ansible роль для мониторинга поведения Falco

Ansible роль для настройки Falco https://falco.org/ https://sysdig.com/opensource/falco/ https://github.com/falcosecurity/falco

Требования и зависимости

Ansible

Тестировалось на следующих версиях:

• 2.0
• 2.5

Операционные системы

Подходит для Debian/Ubuntu и Redhat/Centos.

Пример плейбука

Просто добавьте эту роль в ваш список. Например

- host: all
  roles:
    - falco

Переменные

Пока ничего специфичного.

Непрерывная интеграция

Эта роль имеет базовый тест в Travis (для GitHub), более продвинутый с Kitchen, а также Vagrantfile (test/vagrant).

Как только вы убедитесь, что все необходимые роли присутствуют, вы можете протестировать с помощью:

$ cd /path/to/roles/juju4.falco
$ kitchen verify
$ kitchen login

или

$ cd /path/to/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Устранение неполадок и известные проблемы

• Невозможно запустить внутри контейнеров https://github.com/draios/sysdig/issues/152

Лицензия

BSD 2-clause