Ensure that node certificates are rotated as appropriate

Trung bìnhCấp 1Xem xét thủ côngdocker

Mô tả

You should rotate swarm node certificates in line with your organizational security policy. Docker Swarm uses TLS for clustering operations between its nodes. Certificate rotation ensures that in an event such as a compromised node or key, it is difficult to impersonate a node. Reported as a manual review item: the audit needs a site-specific judgement.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Run one of the commands below and ensure that the node certificate Expiry Duration is set as appropriate. docker info | grep "Expiry Duration" docker info --format 'NodeCertExpiry: {{ .Swarm.Cluster.Spec.CAConfig.NodeCertExpiry }}'

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

You should run the command to set the desired expiry time on the node certificate. For example: docker swarm update --cert-expiry 48h

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: dockermanual
Tham chiếu: CIS Docker Benchmark v1.9.0 - 7.7 Ensure that node certificates are rotated as appropriate