Ensure that container health is checked at runtime

낮음레벨 1자동docker

설명

The container health status must be checked at runtime. Flags running containers that report no health status (no healthcheck configured). The audit inspects every running container (docker ps -q) and prints the offending names; a host with no running containers is compliant.

점검 방법

감사 방식: 셸 명령

shell

ids=$(docker ps -q) || exit 1; [ -z "$ids" ] && { echo compliant; exit 0; }; out=$(docker inspect --format '{{.Name}}{{if .State.Health}} {{.State.Health.Status}}{{end}}' $ids) || exit 1; bad=$(printf '%s\n' "$out" | awk 'NF<2 {print $1}'); [ -z "$bad" ] && echo compliant || printf '%s\n' "$bad"

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Configure a healthcheck (HEALTHCHECK in the image or --health-cmd at run time) and monitor docker inspect .State.Health.Status.

속성

운영 체제: 모두
태그: dockerruntime
참고 자료: CIS Docker Benchmark v1.9.0 - 5.27 Ensure that container health is checked at runtime

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target docker