Docker
TMA-DOCKER-5.1
Ensure swarm mode is not Enabled, if not needed
MédiaNível 1Automatizadadocker
Descrição
Swarm mode opens management ports and a raft store; it should be disabled when the host is not part of a swarm. The audit reads Swarm.LocalNodeState from docker info.
Como é verificado
Método de auditoria: Comando shell
shell
docker info --format '{{.Swarm.LocalNodeState}}'- Saída esperada
inactive
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
If swarm mode is not needed, leave it with 'docker swarm leave' (managers: --force) after migrating services.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- dockerruntimeswarm
- Referência
- CIS Docker Benchmark v1.9.0 - 5.1 Ensure swarm mode is not Enabled, if not needed
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target docker