Docker
TMA-DOCKER-2.19
Ensure that experimental features are not implemented in production
보통레벨 1자동docker
설명
Experimental features are not stable and should not run in production. The audit reads Server.Experimental from docker version.
점검 방법
감사 방식: 셸 명령
shell
docker version --format '{{.Server.Experimental}}'- 예상 출력
false
조치 방법
조치 방식: 가이드 또는 인프라 패치
Remove "experimental": true from /etc/docker/daemon.json and --experimental from the dockerd start-up flags, then restart the Docker daemon.
속성
- 운영 체제
- 모두
- 태그
- dockerdaemon
- 참고 자료
- CIS Docker Benchmark v1.9.0 - 2.19 Ensure that experimental features are not implemented in production
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target docker