Evalúa si cada clúster de Container Service for Kubernetes (ACK) tiene habilitado un node pool administrado para automatizar las tareas de operación y mantenimiento de nodos. Los clústeres de ACK sin ningún node pool configurado se marcan como no aplicables.
Escenario
Los node pools administrados en ACK automatizan las tareas de operación y mantenimiento de nodos, como la aplicación de parches para vulnerabilidades CVE (Common Vulnerabilities and Exposures) de alto riesgo y la corrección de anomalías específicas, lo que reduce su carga operativa.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Puede modificar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Un clúster de ACK cumple con la normativa si tiene habilitado un node pool administrado para automatizar las tareas de operación y mantenimiento de nodos. Los clústeres sin ningún node pool configurado se consideran no aplicables.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ack-cluster-node-pools-management-enabled |
|
ID de la regla |
|
|
Etiqueta |
ACK y clúster |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
ACS::ACK::Cluster |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimientos
Configure node pools administrados para todos los clústeres de ACK. Para obtener más información, consulte Overview of managed node pools.