Docker
TMA-DOCKER-2.16
Ensure live restore is enabled for the Docker daemon
MoyenneNiveau 2Automatiséedocker
Description
The live-restore option keeps containers running when the Docker daemon is stopped or restarted.
Méthode de vérification
Méthode d'audit: Commande shell
shell
docker info --format '{{.LiveRestoreEnabled}}'- Sortie attendue
true
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
echo 'Set "live-restore": true in /etc/docker/daemon.json and reload dockerd'
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- dockercontainers
- Référence
- CIS Docker Benchmark v1.9.0 - 2.16 Ensure live restore is enabled
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target docker --level 2