العودة إلى الدورة

أداة Ansible للتحصين المؤتمت

Modern DevSecOps (The Hard Way)

توسيع نطاق الأمان باستخدام Ansible

لديك 100 خادم. لا يمكنك تحصينهم يدوياً. تتيح لك Ansible تحديد "حالة آمنة" وفرضها على الجميع.

مهمة عملية:

اكتب Ansible Playbook يقوم بما يلي:

  1. تحديث نظام التشغيل.
  2. تعطيل دخول root عبر SSH.
  3. إعداد الجدار الناري.
  4. تثبيت أداة fail2ban.