8.5. Puppet を使用したホストグループへのポリシーのデプロイ

Puppet を使用してホストグループにコンプライアンスポリシーをデプロイすると、Puppet エージェントによって SCAP クライアントがインストールされ、選択したコンプライアンスポリシーに従って次回の Puppet 実行時にホスト上で OpenSCAP スキャンが設定されます。

コンプライアンスポリシーの SCAP コンテンツには、リモートリソースが必要になる場合があります。詳細は、「リモートの SCAP リソースの追加」を参照してください。

前提条件

Capsule で OpenSCAP を有効にしている。詳細は、2章OpenSCAP の有効化 を参照してください。
ホストのオペレーティングシステムバージョン用のリポジトリーが、Satellite Server 上で同期され、ホスト上で有効になっている。
- Red Hat Enterprise Linux 10 BaseOS および AppStream RPM リポジトリー
- Red Hat Enterprise Linux 9 BaseOS および AppStream RPM リポジトリー
- Red Hat Enterprise Linux 8 BaseOS および AppStream RPM リポジトリー
- Red Hat Enterprise Linux 7 Server および Extras RPM リポジトリー
ホストのオペレーティングシステムバージョン用の Red Hat Satellite Client 6 リポジトリーが、Satellite Server 上で同期され、ホストのコンテンツビューおよびライフサイクル環境で使用可能であり、ホストに対して有効になっている。詳細は、コンテンツの管理 の Satellite のホストのリポジトリーセットのステータスの変更を参照してください。このリポジトリーは、SCAP クライアントをインストールするために必要です。
Puppet デプロイメント方法を使用してコンプライアンスポリシーを作成し、ホストグループを割り当てている。

手順