Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

ВысокийУровень 1Автоматическаяkubernetes

Описание

Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.

Как проверяется

Метод проверки: Команда оболочки

shell

set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Команда оболочки

shell

chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yaml

Свойства

Операционные системы: Любая
Теги: kubernetescontrol-planeetcdfile-permissions
Источник: CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target kubernetes