基本設定

Ansibleの基本設定における通信、ログ、権限についての文書です。

文書一覧

文書	パス
Ansible の既定のログ設定による機密情報の露出	`ansible/config/logging_of_sensitive_data_in_defaults`
Ansible で従来の allow_unsafe_lookups 設定が有効	`ansible/config/allow_unsafe_lookups_enabled_in_defaults`
Ansible Galaxy サーバーが HTTP を使用	`ansible/config/communication_over_http_in_defaults`
Ansible の既定のユーザー切り替え設定を確認	`ansible/config/privilege_escalation_using_become_plugin_in_defaults`

機密情報を扱うタスクの出力に no_log を適用し、デバッグ出力とログ保存先も別途保護してください。

以前の Ansible で allow_unsafe_lookups を有効にすると、外部データがテンプレートとして再評価される場合があります。使用するバージョンに応じて、lookup の戻り値の扱いと設定を確認してください。

Galaxy サーバーへの接続に HTTPS と証明書の検証を使用します。

必要な場合だけユーザー切り替えを有効にし、実行アカウントを確認します。