Ensure that the kubelet configuration file has permissions set to 644 or more restrictive

MittelStufe 1Automatisierteks

Beschreibung

Ensure that if the kubelet refers to a configuration file with the --config argument, that file has permissions of 644 or more restrictive. Runs on each worker node (config path from the kubelet --config argument).

So wird geprüft

Prüfmethode: Shell-Befehl

shell

set -f
psarg() { ps -eo args 2>/dev/null | grep -E "^([^ ]*/)?$1( |\$)" | head -n 1 | awk -v k="--$2" '{for(i=1;i<=NF;i++){if($i==k&&i<NF)v=$(i+1); else if(index($i,k"=")==1)v=substr($i,length(k)+2)}} END{if(v!="")print v}'; }
p0=$(psarg kubelet config)
f=""; for x in ${p0:-} /etc/kubernetes/kubelet/config.json; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Run the following command (using the config file location identified in the Audit step) chmod 644 /etc/kubernetes/kubelet/config.json

Eigenschaften

Betriebssysteme: Beliebig
Tags: eksworker-nodekubeletfile-permissions
Referenz: CIS Amazon Elastic Kubernetes Service (EKS) Benchmark v2.0.0 - 3.1.3 Ensure that the kubelet configuration file has permissions set to 644 or more restrictive

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target eks