Docker
TMA-DOCKER-2.16
Ensure live restore is enabled for the Docker daemon
MediaNivel 2Automatizadadocker
Descripción
The live-restore option keeps containers running when the Docker daemon is stopped or restarted.
Cómo se verifica
Método de auditoría: Comando de shell
shell
docker info --format '{{.LiveRestoreEnabled}}'- Salida esperada
true
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
echo 'Set "live-restore": true in /etc/docker/daemon.json and reload dockerd'
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- dockercontainers
- Referencia
- CIS Docker Benchmark v1.9.0 - 2.16 Ensure live restore is enabled
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target docker --level 2