TMAegisBeta
Weitere Regeln für docker

Docker

TMA-DOCKER-2.19

Ensure that experimental features are not implemented in production

MittelStufe 1Automatisiertdocker

Beschreibung

Experimental features are not stable and should not run in production. The audit reads Server.Experimental from docker version.

So wird geprüft

Prüfmethode: Shell-Befehl

shell
docker version --format '{{.Server.Experimental}}'
Erwartete Ausgabe
false

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Remove "experimental": true from /etc/docker/daemon.json and --experimental from the dockerd start-up flags, then restart the Docker daemon.

Eigenschaften

Betriebssysteme
Beliebig
Tags
dockerdaemon
Referenz
CIS Docker Benchmark v1.9.0 - 2.19 Ensure that experimental features are not implemented in production

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target docker