Ensure that the --root-ca-file argument is set as appropriate

OrtaDüzey 1Manuel incelemeopenshift

Açıklama

Allow pods to verify the API server's serving certificate before establishing connections. The benchmark marks this recommendation Manual.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

Certificates for OpenShift platform components are automatically created and rotated by the OpenShift Container Platform. Run the following command: oc get configmaps config -n openshift-kube-controller-manager -ojson | \ jq -r '.data["config.yaml"]' | \ jq -r '.extendedArguments["root-ca-file"][]' Verify that the --root-ca-file argument exists and is set to /etc/kubernetes/static-pod-resources/configmaps/serviceaccount-ca/ca-bundle.crt.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

set --root-ca-file argument

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: openshiftcontroller-manager
Referans: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.3.4 Ensure that the --root-ca-file argument is set as appropriate