Comprueba si la auditoría de clústeres está habilitada en cada clúster de Container Service for Kubernetes (ACK).
Escenario
Los registros de auditoría del servidor API de ACK permiten a los administradores rastrear las operaciones de los usuarios. La auditoría de clústeres es fundamental para la seguridad y las tareas de operación y mantenimiento.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Se considera compatible si la auditoría de clústeres está habilitada en cada clúster de ACK.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ack-cluster-api-server-audit-log-enabled |
|
ID de la regla |
|
|
Etiqueta |
ACK y clúster |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
ACS::ACK::Cluster |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Habilite la auditoría de clústeres en todos los clústeres de ACK. Work with the cluster auditing feature.