一般的なタスク

Ansibleタスクのファイル、通信、権限、パッケージ管理についての文書です。

文書一覧

文書	パス
Ansible でファイル権限が過剰になる可能性がある構成	`ansible/general/risky_file_permissions`
Ansible タスクの HTTP 通信	`ansible/general/communication_over_http`
Ansible become 設定の実行意図を確認	`ansible/general/privilege_escalation_using_become_plugin`
固定されていないパッケージバージョン	`ansible/general/unpinned_package_version`
Ansible のログに機密情報が露出する設定	`ansible/general/logging_of_sensitive_data`
Ansible のファイルパス解決の確認	`ansible/general/insecure_relative_path_resolution`

関連ページ6

Ansible でファイル権限が過剰になる可能性がある構成

ファイルの用途に合う権限を指定し、所有者と実際の適用結果を確認してください。

Ansible タスクの HTTP 通信

Ansible の HTTP 要求を、対応する HTTPS 接続に切り替えます。

Ansible become 設定の実行意図を確認

切り替え先のユーザーと、切り替えを有効にする範囲を明確にします。

固定されていないパッケージバージョン

本番用パッケージの更新を検証し、必要なバージョンと依存関係の範囲を明示してください。

Ansible のログに機密情報が露出する設定

機密性の高い入力や結果がログに残らないようタスク出力を保護し、既存のログも確認してください。

Ansible のファイルパス解決の確認

Ansible のファイル検索の文脈を確認し、意図したテンプレートとファイルを一貫して配布してください。