Restrict update access to the CDI CR

中レベル 1手動レビューopenshift-virt

説明

The CDI object is not namespaced and contains sensitive configuration data for the Containerized Data Importer. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

check who can update the cdi resources: $ oc adm policy who - can update cdi

修正方法

修正方法: ガイダンスまたは IaC パッチ

Assign update access only to approved cdi objects in the cluster.

プロパティ

オペレーティングシステム: すべて
タグ: openshift-virtmanual-review
参照: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.14 Restrict update access to the CDI CR