設定檔適用性：等級 1 - 主節點
確保 etcd 資料防護目錄的所有權設置為
etcd:etcd。etcd 是一個高可用的鍵值存儲，由 Kubernetes 部署用於所有 REST API 對象的持久存儲。此資料目錄應防止任何未經授權的讀取或寫入。它應由
etcd:etcd 擁有。 |
注意預設情況下，etcd 資料防護目錄的所有權設置為
etcd:etcd。 |
稽核
在 etcd 伺服器節點上，從以下命令中獲取作為參數
--data-dir 傳遞的 etcd 資料目錄：ps -ef | grep etcd
運行以下命令（基於上面找到的etcd資料防護目錄）。
stat -c %U:%G /var/lib/etcd
驗證所有權是否設置為
etcd:etcd。補救措施
在 etcd 伺服器節點上，從以下命令中獲取作為參數
--data-dir 傳遞的 etcd 資料目錄：ps -ef | grep etcd
運行以下命令（基於上面找到的etcd資料防護目錄）。
chown etcd:etcd /var/lib/etcd