Ensure that the azure.json file has permissions set to 644 or more restrictive

Trung bìnhCấp 1Tự độngaks

Mô tả

The azure.json file in an AKS worker node contains Azure cloud provider configuration used by Kubernetes and related components to interact with Azure resources such as networking, load balancing, and storage. Because this file may contain sensitive cloud configuration details, ensure that its permissions are set to 644 or more restrictive. Runs on each AKS node; SKIPs where /etc/kubernetes/azure.json is absent.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

set -f
f=""; for x in /etc/kubernetes/azure.json; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell

chmod u-x,go-wx /etc/kubernetes/azure.json

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aksworker-nodefile-permissions
Tham chiếu: CIS Azure Kubernetes Service (AKS) Benchmark v2.0.0 - 3.1.3 Ensure that the azure.json file has permissions set to 644 or more restrictive

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target aks