Red Hat OpenShift
TMA-OPENSHIFT-1.2.29
Ensure that encryption providers are appropriately configured
高レベル 1手動レビューopenshift
説明
Where etcd encryption is used, appropriate providers should be configured. The benchmark marks this recommendation Manual.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
OpenShift supports encryption of data at rest of etcd datastore, but it is up to the customer to configure. The asecbc cipher had been the only supported cipher up to OCP 4.13. Starting with OCP 4.13, the aescgm cipher can be used as well. No other ciphers are supported. Keys are stored on the filesystem of the master and automatically rotated.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Follow the OpenShift documentation for encrypting etcd data.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- openshiftapi-serversecrets
- 参照
- CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.29 Ensure that encryption providers are appropriately configured