Explorar o código

Lock down generated certs dir

Scott Dodson %!s(int64=9) %!d(string=hai) anos
pai
achega
f59c8931c3
Modificáronse 1 ficheiros con 1 adicións e 0 borrados
  1. 1 0
      roles/openshift_node_certificates/tasks/main.yml

+ 1 - 0
roles/openshift_node_certificates/tasks/main.yml

@@ -3,6 +3,7 @@
   file:
     path: "{{ openshift_generated_configs_dir }}"
     state: directory
+    mode: 0700
   when: nodes_needing_certs | length > 0
 
 - name: Generate the node client config