TMAegisBêta
Plus de règles pour docker

Docker

TMA-DOCKER-2.7

Ensure devicemapper storage driver is not used

MoyenneNiveau 1Automatiséedocker

Description

The devicemapper storage driver is deprecated and has known performance and stability problems. The audit reads the storage driver from docker info.

Méthode de vérification

Méthode d'audit: Commande shell

shell
d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = devicemapper ] && echo "$d" || echo compliant
Sortie attendue
compliant

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Migrate to the overlay2 storage driver ("storage-driver": "overlay2" in /etc/docker/daemon.json), re-pull or rebuild images and restart the Docker daemon.

Propriétés

Systèmes d'exploitation
Tous
Étiquettes
dockerdaemonstorage
Référence
CIS Docker Benchmark v1.9.0 - 2.7 Ensure devicemapper storage driver is not used

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target docker