TMAegis
Thêm quy tắc cho docker

Docker

TMA-DOCKER-2.16

Ensure live restore is enabled for the Docker daemon

Trung bìnhCấp 2Tự độngdocker

Mô tả

The live-restore option keeps containers running when the Docker daemon is stopped or restarted.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
docker info --format '{{.LiveRestoreEnabled}}'
Đầu ra mong đợi
true

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

echo 'Set "live-restore": true in /etc/docker/daemon.json and reload dockerd'

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
dockercontainers
Tham chiếu
CIS Docker Benchmark v1.9.0 - 2.16 Ensure live restore is enabled

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target docker --level 2