8.3. RHEL 이미지 빌더를 사용하여 사전 강화된 이미지 사용자 정의

프로세스

1. 선택한 프로필의 TOML 형식으로 강화 블루프린트를 생성합니다.

   # oscap xccdf generate fix --profile=<profileID> --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel10beta-ds.xml > <profileID> _tailored.toml

2. 사용자 지정 규칙 세트를 사용하여 맞춤형 섹션을 블루프린트에 추가합니다. 사용자 지정은 다른 규칙의 상태를 변경하지 않고 규칙을 선택하거나 선택 해제하여 사용자 지정이 기반으로 하는 프로필의 기본 선택 또는 선택되지 않은 규칙에만 영향을 미칩니다.

   # Blueprint for CIS Red Hat Enterprise Linux 10.0 Beta Benchmark for Level 2 - Server
   # ...
   [customizations.openscap.tailoring]
   selected = [ "xccdf_org.ssgproject.content_bind_crypto_policy" ]
   unselected = [ "grub2_password" ]

3. composer-cli 툴을 사용하여 블루프린트를 osbuild-composer 로 푸시합니다.

   # composer-cli blueprints push _<blueprintProfileID>__tailored.toml

4. 강화된 이미지 빌드를 시작합니다.

   # composer-cli compose start <blueprintProfileID>_ <image_type>

   &lt ;image_type&gt;을 이미지 유형(예: qcow2 )으로 바꿉니다.

   이미지 빌드가 준비되면 배포에서 사전 강화된 이미지를 사용합니다.