Evalúa si ack-ram-authenticator está instalado en cada clúster de Container Service for Kubernetes (ACK) para la autenticación mediante Resource Access Management (RAM).
Escenario
ack-ram-authenticator autentica las solicitudes al servidor de API de un clúster administrado de ACK mediante webhooks y RAM. En escenarios de inicio de sesión único (SSO), también autentica las solicitudes al servidor de API de usuarios que asumen el mismo rol.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Un clúster de ACK cumple la norma si tiene instalado ack-ram-authenticator.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ack-cluster-ram-authenticator-enabled |
|
ID de la regla |
|
|
Etiqueta |
ACK y clúster |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
ACS::ACK::Cluster |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Instale ack-ram-authenticator en todos los clústeres de ACK. Use ack-ram-authenticator to help the API server in an ACK managed cluster complete webhook authentication.