16.2. Définition d'une politique cryptographique personnalisée à l'aide du rôle de système crypto_policies

Procédure

1. Créez un nouveau fichier playbook.yml avec le contenu suivant :

   ---
   - hosts: all
     tasks:
     - name: Configure crypto policies
       include_role:
         name: rhel-system-roles.crypto_policies
       vars:
         - crypto_policies_policy: FUTURE
         - crypto_policies_reboot_ok: true

   Vous pouvez remplacer la valeur FUTURE par votre politique cryptographique préférée, par exemple : DEFAULT, LEGACY, et FIPS:OSPP.

   La variable crypto_policies_reboot_ok: true provoque le redémarrage du système après que le rôle système a modifié la stratégie cryptographique.

   Pour plus de détails, voir crypto_policies Variables et faits relatifs au rôle du système.

2. Facultatif : Vérifier la syntaxe du playbook.

   # ansible-playbook --syntax-check playbook.yml

3. Exécutez le playbook sur votre fichier d'inventaire :

   # ansible-playbook -i inventory_file playbook.yml

Vérification

1. Sur le nœud de contrôle, créez un autre playbook nommé, par exemple, verify_playbook.yml:

   - hosts: all
     tasks:
    - name: Verify active crypto policy
      include_role:
        name: rhel-system-roles.crypto_policies
   
    - debug:
        var: crypto_policies_active

   Ce playbook ne modifie aucune configuration sur le système, mais signale uniquement la politique active sur les nœuds gérés.

2. Exécutez le playbook sur le même fichier d'inventaire :

   # ansible-playbook -i inventory_file verify_playbook.yml
   
   TASK [debug] **************************
   ok: [host] => {
       "crypto_policies_active": "FUTURE"
   }

   La variable "crypto_policies_active": indique la politique active sur le nœud géré.