4117-k8s-edct-conf-priv-etcd 설정 파일 권한이 644 이상으로 설정되지 않음¶

규칙 ID¶

• 4117-k8s-edct-conf-priv

카테고리¶

• container

수준¶

• info

호환 버전¶

• Linux

설명¶

• systemd로 서비스를 관리하는 컴퓨터에서 kubernetes의 etcd를 사용하는 경우, kubernetes.service 파일 권한이 644 이상으로 올바르게 설정되어 있는지 확인하십시오.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• kubernetes.etcd 파일에는 kubernetes 데몬의 동작을 변경할 수 있는 중요한 매개변수가 포함되어 있습니다. 따라서 파일 무결성을 유지하기 위해 root 외의 다른 사용자가 해당 파일을 쓸 수 없어야 합니다.

위험 항목¶

• 컨테이너 보안

감사 방법¶

• 다음 명령을 실행하여 파일 권한이 "644" 이상으로 설정되어 있는지 확인하십시오.

stat -c %a /etc/kubernetes/manifests/etcd.yaml

조치¶

• 다음 명령을 실행하여 세 개의 설정 파일 권한을 수정하십시오.

  #> chmod 644 /etc/kubernetes/manifests/etcd.yaml
  

  이렇게 하면 파일 권한이 "644"로 설정됩니다.

영향¶

• 없음

기본값¶

• 기본적으로 etcd.yaml 권한은 640입니다.

참고 문헌¶

• etcd
• kubernetes-etcd

CIS 제어¶

• 없음