TMA-KUBERNETES-1.1.7

Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

AltaNivel 1Automatizadakubernetes

Descripción

Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.

Cómo se verifica

Método de auditoría: Comando de shell

shell

set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Salida esperada: compliant

Cómo se corrige

Método de corrección: Comando de shell

shell

chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yaml

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: kubernetescontrol-planeetcdfile-permissions
Referencia: CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target kubernetes