Ensure that the --authorization-mode argument is not set to AlwaysAllow

Nghiêm trọngCấp 1Xem xét thủ côngopenshift

Mô tả

Do not always authorize all requests. The benchmark marks this recommendation Manual.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

It is not possible to configure an OpenShift cluster to allow all requests. OpenShift is configured at bootstrap time to use RBAC to authorize requests. Role-based access control (RBAC) objects determine what actions a user is allowed to perform on what objects in an OpenShift cluster. Cluster administrators manage RBAC for the cluster. Project owners can manage RBAC for their individual OpenShift projects. The OpenShift API server configmap does not use the authorization-mode flag.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

RBAC is always on and the OpenShift API server does not use the values assigned to the flag authorization-mode.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshiftapi-server
Tham chiếu: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.5 Ensure that the --authorization-mode argument is not set to AlwaysAllow