Avoid use of system:masters group

CríticaNivel 1Revisión manualkubernetes

Descripción

The special group system:masters should not be used to grant permissions to any user or service account, except where strictly necessary (e.g. bootstrapping access prior to RBAC being fully available) The benchmark marks this recommendation Manual.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Review a list of all credentials which have access to the cluster and ensure that the group system:masters is not used.

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Remove the system:masters group from all users in the cluster.

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: kubernetespoliciesrbac
Referencia: CIS Kubernetes Benchmark v2.1.0 - 5.1.7 Avoid use of system:masters group