Docker
TMA-DOCKER-2.16
Ensure live restore is enabled for the Docker daemon
СреднийУровень 2Автоматическаяdocker
Описание
The live-restore option keeps containers running when the Docker daemon is stopped or restarted.
Как проверяется
Метод проверки: Команда оболочки
shell
docker info --format '{{.LiveRestoreEnabled}}'- Ожидаемый вывод
true
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
echo 'Set "live-restore": true in /etc/docker/daemon.json and reload dockerd'
Свойства
- Операционные системы
- Любая
- Теги
- dockercontainers
- Источник
- CIS Docker Benchmark v1.9.0 - 2.16 Ensure live restore is enabled
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target docker --level 2