Ensure unsupported configuration overrides are not used

Trung bìnhCấp 1Xem xét thủ côngopenshift

Mô tả

OpenShift supported an option called unsupportedConfigOverrides that allowed users to opt into unsupported behavior. This option is no longer supported by OpenShift and should not be used. The benchmark marks this recommendation Manual.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Make sure the unsupportedConfigOverrides in your deployment returns null using the following command: oc get kubeapiserver/cluster -o jsonpath='{.spec.unsupportedConfigOverrides}' The output should return null. Any other return value is a finding and you should migrate away from that particular configuration.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

set this value to null

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshiftapi-server
Tham chiếu: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.31 Ensure unsupported configuration overrides are not used