Ensure aufs storage driver is not used

中レベル 1自動docker

説明

The aufs storage driver is deprecated, unsupported in current kernels and known to cause kernel crashes. The audit reads the storage driver from docker info.

チェック方法

監査方法: シェルコマンド

shell

d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = aufs ] && echo "$d" || echo compliant

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Migrate to the overlay2 storage driver: set "storage-driver": "overlay2" in /etc/docker/daemon.json, re-pull or rebuild images, and restart the Docker daemon.

プロパティ

オペレーティングシステム: すべて
タグ: dockerdaemonstorage
参照: CIS Docker Benchmark v1.9.0 - 2.6 Ensure aufs storage driver is not used

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target docker