Restrict VNC access to cluster workloads

中レベル 1手動レビューopenshift-virt

説明

Access to each workload’s virtual screen is provided via VNC. Permission to use VNC is granted via a role, which means users with role assigned can access the VNC console of all workloads in a namespace. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Verify to which users have the necessary permissions to create tokens: $ oc get rolebinding - ojson | jq - c '.items[] | select(.roleRef.name | contains("token.kubevirt.io:generate"))'

修正方法

修正方法: ガイダンスまたは IaC パッチ

Assign this RoleBinding only to users with approval to use it, otherwise remove unapproved users.

プロパティ

オペレーティングシステム: すべて
タグ: openshift-virtmanual-review
参照: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.12 Restrict VNC access to cluster workloads