TMAegisBêta
Plus de règles pour docker

Docker

TMA-DOCKER-2.6

Ensure aufs storage driver is not used

MoyenneNiveau 1Automatiséedocker

Description

The aufs storage driver is deprecated, unsupported in current kernels and known to cause kernel crashes. The audit reads the storage driver from docker info.

Méthode de vérification

Méthode d'audit: Commande shell

shell
d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = aufs ] && echo "$d" || echo compliant
Sortie attendue
compliant

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Migrate to the overlay2 storage driver: set "storage-driver": "overlay2" in /etc/docker/daemon.json, re-pull or rebuild images, and restart the Docker daemon.

Propriétés

Systèmes d'exploitation
Tous
Étiquettes
dockerdaemonstorage
Référence
CIS Docker Benchmark v1.9.0 - 2.6 Ensure aufs storage driver is not used

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target docker