Ensure aufs storage driver is not used

СредњаНиво 1Аутоматскаdocker

Опис

The aufs storage driver is deprecated, unsupported in current kernels and known to cause kernel crashes. The audit reads the storage driver from docker info.

Како се проверава

Метод провере: Команда љуске

shell

d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = aufs ] && echo "$d" || echo compliant

Очекивани излаз: compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Migrate to the overlay2 storage driver: set "storage-driver": "overlay2" in /etc/docker/daemon.json, re-pull or rebuild images, and restart the Docker daemon.

Својства

Оперативни системи: Било који
Ознаке: dockerdaemonstorage
Референца: CIS Docker Benchmark v1.9.0 - 2.6 Ensure aufs storage driver is not used

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target docker