Restrict update access to the CDI CR

MoyenneNiveau 1Revue manuelleopenshift-virt

Description

The CDI object is not namespaced and contains sensitive configuration data for the Containerized Data Importer. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

check who can update the cdi resources: $ oc adm policy who - can update cdi

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Assign update access only to approved cdi objects in the cluster.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: openshift-virtmanual-review
Référence: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.14 Restrict update access to the CDI CR