Posso usar become em todo o playbook?

Evite. Use become apenas em tasks que realmente precisam de privilégio elevado.

Como impedir que um usuário do Ansible rode comandos perigosos?

Restringindo comandos no sudoers e no authorized_keys, e revisando os módulos usados nos playbooks.

Existe uma flag para bloquear módulos no Ansible?

Não. O controle é feito por revisão de código, organização de roles e permissões do sistema.

Como auditar o que foi executado via sudo?

Configure o sudo para registrar logs em um arquivo dedicado usando a diretiva Defaults logfile.

Privilégios mínimos: sudo, SSH e execução restrita

Em resumo

Automatizar recuperação de desastres exige limitar privilégios ao mínimo necessário. Esta lição mostra como configurar sudo, SSH e restrições de execução no Ansible para proteger sua infraestrutura e evitar que automações virem brechas de segurança.

Conta gratuita