기본 설정

Ansible 기본 설정의 통신, 로그와 권한 관련 문서입니다.

문서 목록

문서	경로
Ansible 기본 설정의 민감정보 로그 노출 위험	`ansible/config/logging_of_sensitive_data_in_defaults`
Ansible에서 레거시 allow_unsafe_lookups 옵션 활성화	`ansible/config/allow_unsafe_lookups_enabled_in_defaults`
HTTP를 사용하는 Ansible Galaxy 서버 설정	`ansible/config/communication_over_http_in_defaults`
Ansible 기본 사용자 전환 설정 검토	`ansible/config/privilege_escalation_using_become_plugin_in_defaults`

민감한 작업의 출력에 no_log를 적용하고 디버그 출력과 로그 저장소도 별도로 보호하세요.

이전 Ansible 버전에서 allow_unsafe_lookups를 켜면 외부 데이터가 템플릿으로 다시 평가될 수 있습니다. 사용 중인 버전에 맞춰 lookup 결과의 신뢰 여부와 설정을 확인하세요.

Galaxy 서버 연결에 HTTPS와 인증서 검증을 사용하세요.

자동화에 필요한 경우에만 사용자 전환을 활성화하고 실제 실행 계정을 확인하세요.