Docker
TMA-DOCKER-5.1
Ensure swarm mode is not Enabled, if not needed
MittelStufe 1Automatisiertdocker
Beschreibung
Swarm mode opens management ports and a raft store; it should be disabled when the host is not part of a swarm. The audit reads Swarm.LocalNodeState from docker info.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
docker info --format '{{.Swarm.LocalNodeState}}'- Erwartete Ausgabe
inactive
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
If swarm mode is not needed, leave it with 'docker swarm leave' (managers: --force) after migrating services.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- dockerruntimeswarm
- Referenz
- CIS Docker Benchmark v1.9.0 - 5.1 Ensure swarm mode is not Enabled, if not needed
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target docker