7.3. RHEL Image Builder を使用したハードニング済みイメージのカスタマイズ

手順

1. 選択したプロファイルから TOML 形式でハードニングブループリントを作成します。

   # oscap xccdf generate fix --profile=<profileID> --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml > <profileID>-tailored.toml

   Copy to Clipboard Toggle word wrap

2. テーラリングファイルをブループリントに追加します。テーラリングによるカスタマイズは、カスタマイズのベースとなるプロファイル内の選択済みおよび未選択のルールのデフォルト状態にのみ影響します。プロファイル内のルールの選択または選択解除は行いますが、他のルールの状態を変更することはありません。

   # Blueprint for CIS Red Hat Enterprise Linux 9 Benchmark for Level 2 - Server
   # ...
   [customizations.openscap.tailoring]
   selected = [ "xccdf_org.ssgproject.content_bind_crypto_policy" ]
   unselected = [ "grub2_password" ]

   Copy to Clipboard Toggle word wrap

3. composer-cli ツールを使用して、ブループリントを osbuild-composer にプッシュします。

   # composer-cli blueprints push <blueprintProfileID>-tailored.toml

   Copy to Clipboard Toggle word wrap

4. ハードニング済みイメージのビルドを開始します。

   # composer-cli compose start <blueprintProfileID> <image_type>

   Copy to Clipboard Toggle word wrap

   <image_type> は、任意のイメージタイプ (例: qcow2) に置き換えます。

   イメージのビルドが準備できたら、デプロイメントでハードニング済みイメージを使用します。