設定檔適用性：等級 1 - 主節點
確保 etcd 資料防護目錄的擁有權設定為
etcd:etcd。etcd 是一個高可用的鍵值儲存系統，Kubernetes 部署使用它來持久儲存所有的 REST API 物件。此資料目錄應受到保護，防止任何未經授權的讀取或寫入。它應由
etcd:etcd 擁有。 |
注意預設情況下，etcd 資料防護目錄的所有權設定為
etcd:etcd。 |
稽核
在 etcd 伺服器節點上，從以下命令中取得 etcd 資料防護目錄，作為參數
--data-dir 傳遞：ps -ef | grep etcd
執行以下指令（根據上面找到的 etcd 資料目錄）。
stat -c %U:%G /var/lib/etcd
驗證所有權是否設定為
etcd:etcd。補救
在 etcd 伺服器節點上，從以下命令中取得 etcd 資料防護目錄，作為參數
--data-dir 傳遞：ps -ef | grep etcd
執行以下指令（根據上面找到的 etcd 資料目錄）。
chown etcd:etcd /var/lib/etcd