红帽全球峰会第 9 章 部署合规策略
要部署合规性策略，您必须安装 SCAP 客户端，更新 cron 计划文件，并将策略中选择的 SCAP 内容上传到主机。
9.1. 包含远程 SCAP 资源
复制链接链接已复制到粘贴板!
SCAP 数据流可以引用远程资源，如 OVAL 文件，SCAP 客户端在主机上运行时通过互联网获取。如果数据流需要远程资源，您可以从 Satellite 服务器上的 OpenSCAP Scanner 工具中看到警告，例如：
默认情况下，SCAP 客户端配置为忽略远程资源，并跳过依赖资源的 XCCDF 规则。然后，跳过的规则会导致 notchecked 状态。
对于可访问互联网的主机，您可以在 Satellite 中的主机上下载远程资源。有关将远程 SCAP 资源应用到无法访问互联网的主机的详情，请参考 第 9.2 节 “在断开连接的环境中应用远程 SCAP 资源”。
- 使用 Ansible 部署方法
覆盖以下 Ansible 变量：
-
name:
foreman_scap_client_fetch_remote_resources -
类型：
布尔值 -
Value:
true
如需更多信息，请参阅使用 Ansible 集成 管理配置 中的 在 Satellite 中 覆盖 Ansible 变量。
-
name:
- 使用 Puppet 部署方法
配置以下 Puppet 智能类参数：
-
name:
fetch_remote_resources -
类型：
布尔值 -
Value:
true
有关更多信息，请参阅使用 Puppet 集成 管理配置 中的 配置 Puppet 智能类参数。
-
name:
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}