1.3. RHEL Image Builder を使用した FIPS モードの有効化

手順

1. 次の内容を含む、Tom’s Obvious, Minimal Language (TOML) 形式のプレーンテキストファイルを作成します。

   name = "system-fips-mode-enabled"
   description = "blueprint with FIPS enabled "
   version = "0.0.1"
   
   [customizations]
   fips = true
   
   [[customizations.user]]
   name = "admin"
   password = "admin"
   groups = ["users", "wheel"]

2. ブループリントを RHEL Image Builder サーバーにインポートします。

   # composer-cli blueprints push blueprint-name.toml

3. 既存のブループリントをリスト表示して、作成されたブループリントが正常にインポートされて存在するかどうかを確認します。

   # composer-cli blueprints show blueprint-name

4. ブループリントに記載されているコンポーネントおよびバージョンと、その依存関係が有効かどうかを確認します。

   # composer-cli blueprints depsolve blueprint-name

5. カスタマイズした RHEL イメージをビルドします。

   # composer-cli compose start \ blueprint-name \ image-type \

6. イメージのステータスを確認します。

   # composer-cli compose status
   …
   $ UUID FINISHED date blueprint-name blueprint-version image-type
   …

7. イメージをダウンロードします。

   # composer-cli compose image UUID

   RHEL Image Builder により、イメージがカレントディレクトリーパスにダウンロードされます。UUID 番号とともにイメージサイズが表示されます。

   $ UUID-image-name.type: size MB

検証

1. ブループリントで設定したユーザー名とパスワードを使用してシステムイメージにログインします。

2. FIPS モードが有効になっているかどうかを確認します。

   $ cat /proc/sys/crypto/fips_enabled
   1