Docker
TMA-DOCKER-5.1
Ensure swarm mode is not Enabled, if not needed
SedangLevel 1Otomatisdocker
Deskripsi
Swarm mode opens management ports and a raft store; it should be disabled when the host is not part of a swarm. The audit reads Swarm.LocalNodeState from docker info.
Cara pemeriksaan
Metode audit: Perintah shell
shell
docker info --format '{{.Swarm.LocalNodeState}}'- Output yang diharapkan
inactive
Cara perbaikan
Metode perbaikan: Panduan atau patch infrastruktur
If swarm mode is not needed, leave it with 'docker swarm leave' (managers: --force) after migrating services.
Properti
- Sistem operasi
- Apa saja
- Tag
- dockerruntimeswarm
- Referensi
- CIS Docker Benchmark v1.9.0 - 5.1 Ensure swarm mode is not Enabled, if not needed
Periksa host ini
Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.
shell
tmaegis scan --target docker