红帽全球峰会第 9 章 部署合规策略
若要部署合规策略，您必须安装 SCAP 客户端，更新 cron 调度文件，并将策略中选择的 SCAP 内容上传到主机上。
9.1. 包含远程 SCAP 资源
复制链接链接已复制到粘贴板!
SCAP 数据流可以引用在主机上运行时 SCAP 客户端通过互联网获取的远程资源，如 OVAL 文件。如果数据流需要远程资源，您可以在 Satellite 服务器上看到 OpenSCAP Scanner 工具的警告，例如：
默认情况下，SCAP 客户端配置为忽略远程资源，并跳过依赖资源的 XCCDF 规则。然后，跳过的规则会导致 notchecked 状态。
对于可访问互联网的主机，您可以在 Satellite 中的主机上下载远程资源。有关将远程 SCAP 资源应用到无法访问互联网的主机的详情，请参考 第 9.2 节 “在断开连接的环境中应用远程 SCAP 资源”。
- 使用 Ansible 部署方法
覆盖以下 Ansible 变量：
-
名称：
foreman_scap_client_fetch_remote_resources -
类型：
布尔值 -
Value:
true
-
名称：
- 使用 Puppet 部署方法
配置以下 Puppet 智能类参数：
-
名称：
fetch_remote_resources -
类型：
布尔值 -
Value:
true
有关更多信息，请参阅使用 Puppet 集成管理配置 中的 配置 Puppet 智能类参数 。
-
名称：
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}