Ensure that controller manager healthz endpoints are protected by RBAC

CaoCấp 1Xem xét thủ côngopenshift

Mô tả

Disable profiling, if not needed. The benchmark marks this recommendation Manual.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

By default, the Controller Manager operator exposes metrics via the metrics service. Profiling data is sent to healthzPort, the port of the localhost healthz endpoint. Changing this value may disrupt components that monitor the kubelet health. To ensure the collected data is not exploited, profiling endpoints are secured via RBAC (see cluster-debugger role). By default, the profiling endpoints are accessible only by users bound to cluster-admin or cluster-debugger role. Profiling can not be disabled.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Create OpenShift Controller Manager and the Kubernetes Controller Manager and protect it by RBAC

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshiftcontroller-managerrbacnetwork
Tham chiếu: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.3.1 Ensure that controller manager healthz endpoints are protected by RBAC