Docker
TMA-DOCKER-2.7
Ensure devicemapper storage driver is not used
MoyenneNiveau 1Automatiséedocker
Description
The devicemapper storage driver is deprecated and has known performance and stability problems. The audit reads the storage driver from docker info.
Méthode de vérification
Méthode d'audit: Commande shell
shell
d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = devicemapper ] && echo "$d" || echo compliant- Sortie attendue
compliant
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Migrate to the overlay2 storage driver ("storage-driver": "overlay2" in /etc/docker/daemon.json), re-pull or rebuild images and restart the Docker daemon.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- dockerdaemonstorage
- Référence
- CIS Docker Benchmark v1.9.0 - 2.7 Ensure devicemapper storage driver is not used
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target docker