プロファイル適用性: レベル 1 - ワーカーノード
kubelet.conf ファイルのパーミッションが600以上の制限になっていることを確認してください。kubelet.conf ファイルはノードの kubeconfig ファイルであり、ワーカーノードの動作とアイデンティティを設定するさまざまなパラメータを制御します。ファイルの整合性を維持するために、ファイルの権限を制限する必要があります。ファイルはシステムの管理者のみが書き込み可能であるべきです。 |
注意デフォルトでは、
kubelet.confファイルの権限は600です。 |
監査
自動化AAC監査が変更され、CIS-CATがkubelet設定ファイルの<PATH>/<FILENAME>に変数を入力できるようになりました。システム上のファイルの場所に基づいて$kubelet_config=<PATH>を設定してください
export kubelet_config=/etc/kubernetes/kubelet.conf
監査を手動で実行するには、各ワーカーノードで以下のコマンド（システム上のファイルの場所に基づく）を実行してください
stat -c %a /etc/kubernetes/kubelet.conf
所有権が
root:rootに設定されていることを確認してください。権限が600またはそれ以上に制限されていることを確認してください。修復
各ワーカーノードで以下のコマンド（システム上のファイルの場所に基づく）を実行してください:
chmod 600 /etc/kubernetes/kubelet.conf