Restrict update access to the CDI CR

OrtaDüzey 1Manuel incelemeopenshift-virt

Açıklama

The CDI object is not namespaced and contains sensitive configuration data for the Containerized Data Importer. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

check who can update the cdi resources: $ oc adm policy who - can update cdi

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Assign update access only to approved cdi objects in the cluster.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: openshift-virtmanual-review
Referans: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.14 Restrict update access to the CDI CR