Restrict update access to the CDI CR

MittelStufe 1Manuelle Prüfungopenshift-virt

Beschreibung

The CDI object is not namespaced and contains sensitive configuration data for the Containerized Data Importer. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

check who can update the cdi resources: $ oc adm policy who - can update cdi

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Assign update access only to approved cdi objects in the cluster.

Eigenschaften

Betriebssysteme: Beliebig
Tags: openshift-virtmanual-review
Referenz: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.14 Restrict update access to the CDI CR