第 5 章 配置合规策略部署方法
使用以下步骤为已选择用于部署合规策略的方法配置 Satellite。稍后 创建合规策略 时,您将选择这些方法之一。
Ansible 部署的步骤
导入
foreman.foreman_scap_client
Ansible 角色。如需更多信息,请参阅使用 Ansible 集成管理配置。
-
将创建的策略和
foreman.foreman_scap_client
Ansible 角色分配到主机或主机组。 若要触发部署,请手动在主机或主机组上运行 Ansible 角色,或者使用远程执行进行常规策略更新来设置周期性作业。
如需更多信息,请参阅管理主机中的配置和设置远程作业 。
Puppet 部署的步骤
- 确保启用了 Puppet。
- 确保主机上已安装了 Puppet 代理。
导入包含
foreman_scap_client
Puppet 模块的 Puppet 环境。有关更多信息,请参阅使用 Puppet 集成管理配置。
将创建的策略和
foreman_scap_client
Puppet 类分配给主机或主机组。Puppet 触发下一次常规运行上部署,或者您可以手动运行 Puppet。Puppet 默认每 30 分钟运行一次。
手动部署的步骤
对于手动部署方法,不需要额外的 Satellite 配置。
有关手动部署的详情,请参考 红帽知识库 中的 使用 Manual Deployment 选项设置 OpenSCAP 策略。