9.5. Puppet を使用したホストグループへのポリシーのデプロイ

Puppet を使用してホストグループにコンプライアンスポリシーをデプロイすると、Puppet エージェントによって SCAP クライアントがインストールされ、選択したコンプライアンスポリシーに従って次回の Puppet 実行時にホスト上で OpenSCAP スキャンが設定されます。

コンプライアンスポリシーの SCAP コンテンツには、リモートリソースが必要になる場合があります。詳細は、「リモートの SCAP リソースの追加」を参照してください。

前提条件

Capsule で OpenSCAP を有効にしている。詳細は、Capsule Server のインストール の Capsule Server での OpenSCAP の有効化を参照してください。
ホストのオペレーティングシステムバージョンのリポジトリーが Satellite Server で同期され、ホストで有効化されている。
- Red Hat Enterprise Linux 9 BaseOS リポジトリーおよび Appstream RPM リポジトリー
- Red Hat Enterprise Linux 8 BaseOS リポジトリーおよび Appstream RPM リポジトリー
- Red Hat Enterprise Linux 7 Server および Extras RPM リポジトリー
ホストのオペレーティングシステムバージョン用の Red Hat Satellite Client 6 リポジトリーは、Satellite Server で同期され、コンテンツビューおよびホストのライフサイクル環境で利用でき、ホストで有効化されている。詳細は、コンテンツの 管理の Satellite のホストのリポジトリーセットのステータスの変更を参照してください。このリポジトリーは、SCAP クライアントのインストールに必要です。
Puppet デプロイメント方法を使用してコンプライアンスポリシーを作成し、ホストグループを割り当てている。

手順