4121-k8s-edct-dir-priv-etcd データディレクトリのパーミッションが700以上に設定されていません¶

ルールID¶

• 4121-k8s-edct-dir-priv

カテゴリ¶

• コンテナ

レベル¶

• 情報

互換バージョン¶

• Linux

説明¶

• etcdデータディレクトリのパーミッションが700以上に設定されていることを確認してください

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• Etcdは高可用性キーバリューストアであり、KubernetesのデプロイメントはすべてのREST APIオブジェクトを永続的に保存するために使用します。このデータディレクトリは、不正な読み取りや書き込みから保護する必要があります

リスク項目¶

• コンテナセキュリティ

監査方法¶

• 以下のコマンドを実行して、ファイルのパーミッションが「644」以上に厳格に設定されていることを確認します：

stat -c %a /var/lib/etcd

修復方法¶

• 以下のコマンドを実行して、3つの設定ファイルのパーミッションを変更します：

  #> chmod 700 /var/lib/etcd
  

  これにより、ディレクトリのパーミッションが「700」に設定されます。

影響¶

• なし

デフォルト値¶

• デフォルトでは、/var/lib/etcd のパーミッションは755です

参考文献¶

• kubernetes-etcd

• etcd

CIS コントロール¶

• なし