Ensure that the admission control plugin SecurityContextConstraint is set

MittelStufe 1Manuelle Prüfungopenshift

Beschreibung

Reject creating pods that do not match Pod Security Policies. The benchmark marks this recommendation Manual.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

OpenShift provides the same protection via the SecurityContextConstraints admission plugin, which is enabled by default. The PodSecurityPolicy admission control plugin is disabled by default as it is still beta and not yet supported with OpenShift. Security Context Constraints (SCCs) and Pod Security Policy cannot be used on the same cluster.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Configure the SecurityContextConstraints admission controller.

Eigenschaften

Betriebssysteme: Beliebig
Tags: openshiftapi-server
Referenz: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.12 Ensure that the admission control plugin SecurityContextConstraint is set