第 5 章 配置合规策略部署方法
使用以下步骤为您选择的方法配置 Satellite 来部署合规策略。在稍后 创建合规策略 时,您将选择这些方法之一。
Ansible 部署的步骤
导入
foreman.foreman_scap_client
Ansible 角色。如需更多信息,请参阅在 Red Hat Satellite 中使用 Ansible 集成管理配置。
-
将创建的策略和
foreman.foreman_scap_client
Ansible 角色分配到主机或主机组。 若要触发部署,请手动对主机或主机组运行 Ansible 角色,或者使用远程执行进行常规策略更新来设置周期性作业。
如需更多信息,请参阅管理主机中的配置和设置远程作业。
Puppet 部署的步骤
- 确保 Puppet 已启用。
- 确保主机上安装了 Puppet 代理。
导入包含
foreman_scap_client
Puppet 模块的 Puppet 环境。如需更多信息,请参阅在 Red Hat Satellite 中使用 Puppet 集成管理配置。
将创建的策略和
foreman_scap_client
Puppet 类分配给主机或主机组。Puppet 会触发下一次常规运行的部署,也可以手动运行 Puppet。Puppet 默认每 30 分钟运行一次。
手动部署的步骤
对于手动部署方法,不需要额外的 Satellite 配置。
有关手动部署的详情,请参考 红帽知识库 中的使用 Manual Deployment 选项设置 OpenSCAP 策略。