Wazuh-ansible: Perlu Cara Lebih Mudah untuk Mengganti Bagian Pilihan dari Pengaturan Konfigurasi

Akan ideal jika hash _wazuh_manager_config_ direstrukturisasi atau kode dimodifikasi untuk memungkinkan penggantian yang lebih mudah dari potongan pengaturan yang lebih kecil:

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

Alasannya adalah karena tidak mudah untuk mengganti bagian individual dari konfigurasi ini (mis. pengaturan cluster). Ini semua atau tidak sama sekali.
Dengan kata lain, jika saya ingin _sebagian besar_ variabel ini didefinisikan dalam _group_vars/wazuh_managers.yml_ dan menimpa beberapa pengaturan menggunakan sesuatu seperti _host_vars/manager01.yml_ itu tidak mudah mungkin tanpa memodifikasi tugas.

Saat ini, masing-masing variabel Host saya, memiliki salinan lengkap hash ini di file variabel Host mereka dengan satu atau dua pengaturan diubah. Sepertinya tidak KERING. Akan lebih baik jika sebagian besar pengaturan umum berada dalam file variabel grup dan satu atau dua pengaturan khusus untuk host berada dalam file variabel host.

Mungkin ada cara untuk memanfaatkan filter combine untuk memungkinkan penggantian bagian dari konfigurasi yang lebih besar dengan lebih mudah:

misalnya
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

Keluaran:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(Sumber: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)