Ensure that the --root-ca-file argument is set as appropriate

СредњаНиво 1Ручни прегледopenshift

Опис

Allow pods to verify the API server's serving certificate before establishing connections. The benchmark marks this recommendation Manual.

Како се проверава

Метод провере: Ручни преглед

Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.

Certificates for OpenShift platform components are automatically created and rotated by the OpenShift Container Platform. Run the following command: oc get configmaps config -n openshift-kube-controller-manager -ojson | \ jq -r '.data["config.yaml"]' | \ jq -r '.extendedArguments["root-ca-file"][]' Verify that the --root-ca-file argument exists and is set to /etc/kubernetes/static-pod-resources/configmaps/serviceaccount-ca/ca-bundle.crt.

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

set --root-ca-file argument

Својства

Оперативни системи: Било који
Ознаке: openshiftcontroller-manager
Референца: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.3.4 Ensure that the --root-ca-file argument is set as appropriate