Docker
TMA-DOCKER-5.1
Ensure swarm mode is not Enabled, if not needed
MediaNivel 1Automatizadadocker
Descripción
Swarm mode opens management ports and a raft store; it should be disabled when the host is not part of a swarm. The audit reads Swarm.LocalNodeState from docker info.
Cómo se verifica
Método de auditoría: Comando de shell
shell
docker info --format '{{.Swarm.LocalNodeState}}'- Salida esperada
inactive
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
If swarm mode is not needed, leave it with 'docker swarm leave' (managers: --force) after migrating services.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- dockerruntimeswarm
- Referencia
- CIS Docker Benchmark v1.9.0 - 5.1 Ensure swarm mode is not Enabled, if not needed
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target docker