[CIS L1] tmpfs hardening

Hello,

When hardening Octavia units on Ubuntu to CIS Level 1, the hardening prevents execution on the /tmp directory with the following configuration:

tmpfs /tmp tmpfs defaults,rw,nosuid,nodev,noexec,relatime 0 0

This in turn causes an expected condition where pip packages fail to install: https://pastebin.canonical.com/p/wZHytnTqWN/

Removing the noexec configuration for tmpfs will workaround this issue, but will break compliance.

Many thanks,

Peter

Beginne damit, den Fehler bei der Installation des pip-Pakets unter Ubuntu mit der angegebenen tmpfs /tmp-Konfiguration zu reproduzieren und die verlinkte Paste zu prüfen. Ermittle, wie die Installation funktionieren kann, während die CIS Level 1 noexec-Anforderung beibehalten wird; abgeschlossen ist die Aufgabe, wenn pip-Pakete erfolgreich installiert werden, ohne die Compliance zu verletzen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.