TMAegis
kubernetes のその他のルール

TMA-KUBERNETES-1.1.12

Ensure that the etcd data directory ownership is set to etcd:etcd

高レベル 1自動kubernetes

説明

Ensure that the etcd data directory ownership is set to etcd:etcd. Runs on etcd/control-plane nodes; the data directory comes from etcd --data-dir (default /var/lib/etcd).

チェック方法

監査方法: シェルコマンド

shell
set -f
a=$(ps -eo args 2>/dev/null | grep -E '^([^ ]*/)?etcd( |$)' | head -n 1)
[ -n "$a" ] || a=$(cat /etc/kubernetes/manifests/etcd.yaml 2>/dev/null | tr '\n' ' ')
d=$(printf '%s\n' "$a" | tr ' "' '\n\n' | sed -n 's/^--data-dir=//p' | tail -n 1); d=${d:-/var/lib/etcd}
[ -d "$d" ] || exit 1
o=$(stat -Lc %U:%G "$d") || exit 1
if [ "$o" = "etcd:etcd" ]; then echo compliant; else echo "noncompliant: $d $o"; fi
期待される出力
compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

On the etcd server node, get the etcd data directory, passed as an argument --data-dir, from the below command: ps -ef | grep etcd Run the below command (based on the etcd data directory found above). For example, chown etcd:etcd /var/lib/etcd

プロパティ

オペレーティングシステム
すべて
タグ
kubernetescontrol-planeetcdfile-permissions
参照
CIS Kubernetes Benchmark v2.1.0 - 1.1.12 Ensure that the etcd data directory ownership is set to etcd:etcd

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target kubernetes