CodeDeploy is not starting up correctly after CIS hardening
@obscurerichard ya está trabajando en esto.
Desde el 8/11/2019.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
If an AMI has been prepared using Packer and Ansible with the MindPointGroup.RHEL7-CIS role applied, CodeDeploy fails to start up and no deployments happen.
Because of this, the code in #18 destined for master has that role commented out in ansible/bakery.yml:
- name: Harden Server
hosts: 127.0.0.1
connection: local
become: yes
roles:
- extra-cis-remediation
#- MindPointGroup.RHEL7-CIS
- scan-openscap
@obscurerichard took a first crack at fixing this by forking https://github.com/ModusCreateOrg/ansible-aws-codedeploy-agent from https://github.com/cbdr/ansible-aws-codedeploy-agent and fixing up script download locations so that it was not running a script from /tmp which is marked with noexec with the CIS remediations. That did not seem to do the trick on its own though.
Troubleshooting this might involve looking at boot logs, adjusting timeouts, ssh'ing into an instance as it boots up, and figuring out why the CodeDeploy agent is not working as expected when the CIS baseline lockdown is in effect.
- Lenguaje dominante
- Shell
- Estrellas
- 34
- Forks
- 19
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Aún no hemos revisado los archivos de configuración de este proyecto. Empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de ModusCreateOrg/devops-infra-demo
-
enhancement help wanted
Dificultad 4/5 3-5 días Aptitud para principiantes 20/100
-
Add Client VPN supportAbiertoenhancement help wanted
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
-
Add AWS Client VPN supportAbiertoenhancement help wanted
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
Todos los issues de ModusCreateOrg/devops-infra-demo
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
alunduil/alunduil-infrastructure#629 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
duckdb/duckdb-skills#19 ·