Ensure that the --tls-cert-file and --tls-private-key-file arguments are set as appropriate

AltaNível 1Revisão manualopenshift

Descrição

Setup TLS connection on the Kubelets. The benchmark marks this recommendation Manual.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

By default, OpenShift uses X.509 certificates to provide secure connections between the API server and node/kubelet. OpenShift Container Platform monitors certificates for proper validity, for the cluster certificates it issues and manages. The OpenShift Container Platform manages certificate rotation and the alerting framework has rules to help identify when a certificate issue is about to occur.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

OpenShift automatically manages TLS authentication for the API server communication with the node/kublet. This is not configurable.

Propriedades

Sistemas operacionais: Qualquer
Tags: openshiftworker-nodenetwork
Referência: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 4.2.9 Ensure that the --tls-cert-file and --tls-private-key-file arguments are set as appropriate