7.5. OpenSCAP 用のホストグループの設定
以下の手順を使用して、ホストグループに全 OpenSCAP 要件を設定します。
OpenSCAP 設定の概要
ホストグループに必要なコンポーネントを割り当てるには、Satellite Server で次のタスクを実行する必要があります。
- Capsule で OpenSCAP を有効にします。詳細は、Installing Capsule Server ガイドの Enabling OpenSCAP on External Capsules を参照してください。
- OpenSCAP Capsule を割り当てます。
- OpenSCAP ポリシーをデプロイするための Puppet クラスを含む Puppet 環境を割り当ててます。
-
foreman_scap_clientおよびforeman_scap_client::paramsPuppet クラスを割り当てます。 - 追加するコンプライアンスポリシーを割り当てます。
ホストの作成および管理に関する詳細は、Managing Hosts ガイドを参照してください。
手順
- Satellite Web UI で 設定 > ホストグループ に移動して、ホストグループを作成するか、OpenSCAP レポートを設定するホストグループをクリックします。
-
Puppet 環境 リストから、
foreman_scap_clientおよびforeman_scap_client::paramsが含まれる Puppet 環境を選択します。 - OpenSCAP Capsule リストから、使用する OpenSCAP が有効になった Capsule を選択します。
-
Puppet クラス タブをクリックして、
foreman_scap_clientとforeman_scap_client::paramsの Puppet クラスを追加します。 - 送信 をクリックして変更を保存します。
- ホスト > ポリシー に移動します。
- ホストグループに割り当てるポリシーを選択します。
- Host Groups タブをクリックします。
- Host Groups リストから、このポリシーに割り当てるホストグループを任意の数だけ割り当てます。
- 送信 をクリックして変更を保存します。
