Ensure that the healthz endpoints for the scheduler are protected by RBAC

高レベル 1手動レビューopenshift

説明

Disable profiling, if not needed. The benchmark marks this recommendation Manual.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

In OpenShift 4, The Kubernetes Scheduler operator manages and updates the Kubernetes Scheduler deployed on top of OpenShift. By default, the operator exposes metrics via metrics service. The metrics are collected from the Kubernetes Scheduler operator. Profiling data is sent to healthzPort, the port of the localhost healthz endpoint. Changing this value may disrupt components that monitor the kubelet health.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Enable profiling.

プロパティ

オペレーティングシステム: すべて
タグ: openshiftschedulerrbacnetwork
参照: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.4.1 Ensure that the healthz endpoints for the scheduler are protected by RBAC