serverspecをコンテナに格納してお手軽インフラテスト自動化 #STIG #PCI-DSS #CISベンチマーク - Qiita
まとめ InSpecコマンドとテストコードをコンテナイメージに入れて、いつでもどこでもインフラテストを実行できるようにします。 Docker Hubで公開されているchef/inspecは、CPUアーキテクチャのARM対応していないなど不具合が発生しがちなので、Dockerfileで自前でInSpecコンテナを用意するのが近道です。 FROM ubuntu # Mixlib-install gem で InSpecをインストール RUN apt update -yq && apt install -yq ruby git nginx RUN gem install -N mixlib-install && mixlib-install download inspec -v 5 RUN dpkg -i inspec* ## ライセンス回避 RUN echo 'export CHEF_LICE
