Ensure that encryption providers are appropriately configured

ÉlevéeNiveau 1Revue manuelleopenshift

Description

Where etcd encryption is used, appropriate providers should be configured. The benchmark marks this recommendation Manual.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

OpenShift supports encryption of data at rest of etcd datastore, but it is up to the customer to configure. The asecbc cipher had been the only supported cipher up to OCP 4.13. Starting with OCP 4.13, the aescgm cipher can be used as well. No other ciphers are supported. Keys are stored on the filesystem of the master and automatically rotated.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Follow the OpenShift documentation for encrypting etcd data.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: openshiftapi-serversecrets
Référence: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.29 Ensure that encryption providers are appropriately configured