TMAegis
Thêm quy tắc cho kubernetes

TMA-KUBERNETES-1.1.7

Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

CaoCấp 1Tự độngkubernetes

Mô tả

Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell
chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yaml

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
kubernetescontrol-planeetcdfile-permissions
Tham chiếu
CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target kubernetes