TMAegisBeta
Thêm quy tắc cho docker

Docker

TMA-DOCKER-2.7

Ensure devicemapper storage driver is not used

Trung bìnhCấp 1Tự độngdocker

Mô tả

The devicemapper storage driver is deprecated and has known performance and stability problems. The audit reads the storage driver from docker info.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
d=$(docker info --format '{{.Driver}}') || exit 1; [ "$d" = devicemapper ] && echo "$d" || echo compliant
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Migrate to the overlay2 storage driver ("storage-driver": "overlay2" in /etc/docker/daemon.json), re-pull or rebuild images and restart the Docker daemon.

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
dockerdaemonstorage
Tham chiếu
CIS Docker Benchmark v1.9.0 - 2.7 Ensure devicemapper storage driver is not used

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target docker