8.3. RHEL Image Builder を使用したハードニング済みイメージのカスタマイズ

手順

1. 選択したプロファイルから TOML 形式でハードニングブループリントを作成します。以下に例を示します。

   # oscap xccdf generate fix --profile=<profileID> --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml > <profileID>tailored.toml

2. カスタマイズしたルールセットを含むテーラリングセクションをブループリントに追加します。テーラリングによるカスタマイズは、ベースプロファイル内のルールがデフォルトで選択または非選択のどちらになっているかにのみ影響し、他のルールの状態を変更することはありません。

   # Blueprint for CIS Red Hat Enterprise Linux 10.0 Benchmark for Level 2 - Server
   # ...
   [customizations.openscap.tailoring]
   selected = [ "xccdf_org.ssgproject.content_bind_crypto_policy" ]
   unselected = [ "grub2_password" ]

3. ハードニング済みイメージのビルドを開始します。

   # *image-builder build <image_type> --blueprint <blueprintProfileID> *

   <image_type> は、任意のイメージタイプ (例: qcow2) に置き換えます。

   イメージのビルドが準備できたら、デプロイメントでハードニング済みイメージを使用します。