7.2. 使用 RHEL 镜像构建器创建一个预先强化的镜像

流程

1. 使用 OpenSCAP 工具和 scap-security-guide 内容，创建一个 TOML 格式的强化蓝图，并在必要时进行修改：

   # oscap xccdf generate fix --profile=<profileID> --fix-type=<blueprint> /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml > cis.toml

   Copy to Clipboard Toggle word wrap

   将 <profileID> 替换为系统应该遵守的配置文件 ID，例如 cis。

2. 使用 composer-cli 工具将蓝图推送到 osbuild-composer ：

   # composer-cli blueprints push <blueprint_name>.toml

   Copy to Clipboard Toggle word wrap

3. 启动强化镜像的构建：

   # composer-cli compose start <blueprint_name> <image_type>

   Copy to Clipboard Toggle word wrap

   将 <image_type> 替换为任何镜像类型，如 qcow2。

   镜像构建就绪后，您可以在部署中使用预先强化的镜像。请参阅创建虚拟机。