Ansible 角色: syft

该角色用于在 Debian/Ubuntu 和 EL 系统上安装（默认情况下）syft。syft 是一个命令行工具和 Go 库，用于从容器镜像和文件系统生成软件物料清单（SBOM）。

需求

无。

角色变量

可用变量列在下面（位于 defaults/main.yml）:

变量列表:

syft_app: syft
syft_desired_state: present
syft_version: 1.11.1
syft_os: "{{ ansible_system | lower }}"
syft_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64

# 对于 Debian/Ubuntu 系列
syft_debian_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.deb"

# 对于 EL 系列
syft_el_url: "https://github.com/anchore/{{ syft_app }}/releases/download/v{{ syft_version }}/{{ syft_app }}_{{ syft_version }}_{{ syft_os }}_{{ syft_architecture_map[ansible_architecture] }}.rpm"

变量表:

依赖

无

示例剧本

在 Ansible 剧本中默认行为（即安装 syft）。

- hosts: servers
  roles:
    - darkwizard242.syft

在 Ansible 剧本中自定义角色行为（即指定所需的 syft 版本）。

- hosts: servers
  roles:
    - darkwizard242.syft
  vars:
    syft_version: 0.32.2

在 Ansible 剧本中自定义角色行为（即不同的 syft 软件包的操作系统架构，如 arm64）。

- hosts: servers
  roles:
    - darkwizard242.syft
  vars:
    syft_arch: "arm64"

许可证

MIT

作者信息

该角色由 Ali Muhammad 创建。