Ensure devicemapper storage driver is not used

OrtaDüzey 1Otomatikdocker

Açıklama

The devicemapper storage driver is deprecated and has known performance and stability problems. The audit reads the storage driver from docker info.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = devicemapper ] && echo "$d" || echo compliant

Beklenen çıktı: compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Migrate to the overlay2 storage driver ("storage-driver": "overlay2" in /etc/docker/daemon.json), re-pull or rebuild images and restart the Docker daemon.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: dockerdaemonstorage
Referans: CIS Docker Benchmark v1.9.0 - 2.7 Ensure devicemapper storage driver is not used

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target docker