Docker
TMA-DOCKER-2.16
Ensure live restore is enabled for the Docker daemon
MédiaNível 2Automatizadadocker
Descrição
The live-restore option keeps containers running when the Docker daemon is stopped or restarted.
Como é verificado
Método de auditoria: Comando shell
shell
docker info --format '{{.LiveRestoreEnabled}}'- Saída esperada
true
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
echo 'Set "live-restore": true in /etc/docker/daemon.json and reload dockerd'
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- dockercontainers
- Referência
- CIS Docker Benchmark v1.9.0 - 2.16 Ensure live restore is enabled
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target docker --level 2