0301-docker-lxc-notuse-컨테이너는 LXC 실행 드라이버를 사용할 수 없음¶

규칙 ID¶

• 0301-docker-lxc-notuse

카테고리¶

• container

수준¶

• warn

지원 버전¶

• Linux

설명¶

• 기본 Docker 실행 드라이버는 'libcontainer'입니다. LXC는 실행 드라이버로 선택 사항이며, 레거시 지원만 제공됩니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 3.10 미만의 커널은 Docker 컨테이너 실행에 필요한 일부 기능이 부족합니다. 이러한 구버전에는 데이터 손실을 유발하고 경우에 따라 잦은 충돌을 일으키는 버그가 있는 것으로 알려져 있습니다. 따라서 3.10(또는 그 이상의 유지보수 버전) Linux 커널의 최신 마이너 버전(3.x.y)을 사용하는 것이 좋습니다. 또한 최신 Linux 커널을 사용하면 이전에 발견된 중요한 커널 버그가 수정되었는지 확인할 수 있습니다.

위험 항목¶

• 컨테이너 보안

감사 방법¶

• 다음 명령을 실행하여 Linux 커널 버전을 확인합니다.

uname -r

해결 방법¶

• Docker 커널 및 운영 체제 요구 사항을 확인하고 이에 따라 적절한 커널과 운영 체제를 선택하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 커널 종속성 확인

• 설치 목록

CIS 제어¶

• 없음