Ansible роль luks

Создайте зашифрованные устройства с помощью luks и откройте их при загрузке.

GitHub	GitLab	Скачивания	Версия

Пример Playbook

Этот пример взят из molecule/default/converge.yml и тестируется при каждом пуше, запросе на внесение изменений и релизе.

---
- name: Converge
  hosts: все
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.luks

Машина должна быть подготовлена. В CI это делается с помощью molecule/default/prepare.yml:

---
- name: Подготовка
  hosts: все
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap

Также вы можете посмотреть полное объяснение и пример о том, как использовать эти роли.

Переменные роли

По умолчанию значения переменных задаются в defaults/main.yml:

---
# файл по умолчанию для luks

# Состояние устройств luks, если не указано иное.
luks_default_state: opened

# Список устройств для шифрования.
luks_devices: []

# Например:
# luks_devices:
#   - device: /dev/loop0
#     name: luksdisk0
#     keyfile: /etc/luksdisk0.keyfile

Требования

• пакеты pip, указанные в requirements.txt.

Состояние используемых ролей

Для подготовки системы используются следующие роли. Вы можете подготовить свою систему другим способом.

Требование	GitHub	GitLab
robertdebock.bootstrap

Контекст

Эта роль является частью многих совместимых ролей. Ознакомьтесь с документацией этих ролей для получения дополнительной информации.

Вот обзор связанных ролей:

Совместимость

Эта роль была протестирована на следующих образах контейнеров:

Минимальная версия Ansible, требуемая для работы – 2.12, тесты были проведены на:

• Предыдущей версии.
• Текущей версии.
• Разработческой версии.

Если вы обнаружите проблемы, пожалуйста, сообщите о них в GitHub.

Лицензия

Apache-2.0.

Информация об авторе

robertdebock

Пожалуйста, рассмотрите возможность спонсорства.