TMA-KUBERNETES-5.1.7
Avoid use of system:masters group
심각레벨 1수동 검토kubernetes
설명
The special group system:masters should not be used to grant permissions to any user or service account, except where strictly necessary (e.g. bootstrapping access prior to RBAC being fully available) The benchmark marks this recommendation Manual.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Review a list of all credentials which have access to the cluster and ensure that the group system:masters is not used.
조치 방법
조치 방식: 가이드 또는 인프라 패치
Remove the system:masters group from all users in the cluster.
속성
- 운영 체제
- 모두
- 태그
- kubernetespoliciesrbac
- 참고 자료
- CIS Kubernetes Benchmark v2.1.0 - 5.1.7 Avoid use of system:masters group