Restrict update access to the CDI CR

MediaNivel 1Revisión manualopenshift-virt

Descripción

The CDI object is not namespaced and contains sensitive configuration data for the Containerized Data Importer. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

check who can update the cdi resources: $ oc adm policy who - can update cdi

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Assign update access only to approved cdi objects in the cluster.

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: openshift-virtmanual-review
Referencia: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.14 Restrict update access to the CDI CR