Evalúa si cada clúster de Container Service for Kubernetes (ACK) tiene una directiva de seguridad de contenedores habilitada y configurada.
Escenario
Las directivas de seguridad de contenedores ayudan a los ingenieros de operaciones y mantenimiento empresariales a aplicar la gobernanza de directivas en los clústeres de ACK.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Un clúster de ACK se considera conforme si tiene una directiva de seguridad de contenedores habilitada y configurada.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ack-cluster-has-policy-check |
|
ID de la regla |
|
|
Etiqueta |
ACK y clúster |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
ACS::ACK::Cluster |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Habilite y configure una directiva de seguridad de contenedores para todos los clústeres de ACK. Para obtener más información, consulte Configure and enforce ACK pod security policies.