Restrict access to create and modify the Virtual Machine Cluster Instance and Preference Types

Trung bìnhCấp 1Xem xét thủ côngopenshift-virt

Mô tả

An instance type is a reusable object used to create VMs with sane defaults based on the desired type of VM. Since the object is used to create instances of VMs in the entire cluster, its creation and update needs to be carefully and securely managed. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Check who has the ability to create InstanceTypes with the following command: $ oc adm policy who - can create,update virtualmachineclusterinstancetypes

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Assign create and update access only to approved virtualmachineclusterinstancetypes objects in the cluster. Remove the create and update permission from users who are not authorized to perform the actions.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshift-virtmanual-review
Tham chiếu: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 1.13 Restrict access to create and modify the Virtual Machine Cluster Instance and Preference Types