일반 작업

Ansible 작업의 파일, 통신, 권한과 패키지 관리 관련 문서입니다.

문서 목록

문서	경로
Ansible에서 파일 권한이 위험하게 생성될 수 있는 경우	`ansible/general/risky_file_permissions`
Ansible 작업의 HTTP 통신	`ansible/general/communication_over_http`
Ansible become 설정의 실행 의도 확인	`ansible/general/privilege_escalation_using_become_plugin`
고정되지 않은 패키지 버전 사용	`ansible/general/unpinned_package_version`
민감한 정보가 로그에 노출되는 설정	`ansible/general/logging_of_sensitive_data`
Ansible 파일 경로 해석 점검	`ansible/general/insecure_relative_path_resolution`

관련 문서6

Ansible에서 파일 권한이 위험하게 생성될 수 있는 경우

파일의 용도에 맞는 권한을 명시하고 소유자와 실제 적용 결과를 확인하세요.

Ansible 작업의 HTTP 통신

Ansible의 HTTP 요청을 가능한 경우 HTTPS로 전환하세요.

Ansible become 설정의 실행 의도 확인

사용자 전환의 대상과 활성화 범위를 함께 명확히 하세요.

고정되지 않은 패키지 버전 사용

운영 패키지 업데이트를 검증하고 필요한 버전과 의존성 범위를 명시하세요.

민감한 정보가 로그에 노출되는 설정

민감한 입력과 결과가 로그에 남지 않도록 작업 출력을 보호하고 기존 로그도 점검하세요.

Ansible 파일 경로 해석 점검

Ansible의 파일 검색 문맥을 확인해 의도한 템플릿과 파일을 일관되게 배포하세요.