Ensure base device size is not changed until needed

低レベル 2自動docker

説明

Increasing the base device size (dm.basesize) can affect all images and containers and should only be done when needed. Compliant when no dm.basesize storage option is set on the dockerd command line or in /etc/docker/daemon.json.

チェック方法

監査方法: シェルコマンド

shell

args=$(ps -eo args 2>/dev/null) || exit 1; s=$(printf '%s\n' "$args" | grep '[d]ockerd'; cat /etc/docker/daemon.json 2>/dev/null); printf '%s\n' "$s" | grep -q 'dm\.basesize' && echo noncompliant || echo compliant

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Remove dm.basesize from "storage-opts" in /etc/docker/daemon.json and from --storage-opt start-up flags unless it is genuinely needed, then restart the Docker daemon.

プロパティ

オペレーティングシステム: すべて
タグ: dockerdaemonstorage
参照: CIS Docker Benchmark v1.9.0 - 2.12 Ensure base device size is not changed until needed

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target docker --level 2