Comprueba si la función RAM Roles for Service Accounts (RRSA) está habilitada en cada clúster de Container Service for Kubernetes (ACK). De ser así, el resultado de la evaluación es Compliant.
Escenarios
RRSA aplica control de acceso en los distintos pods desplegados en un clúster de ACK. Esto permite un control detallado de permisos de API en los pods y reduce los riesgos de seguridad.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
Si la función RRSA está habilitada en cada clúster de ACK, el resultado de la evaluación es Compliant.
Si la función RRSA no está habilitada en un clúster de ACK, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ack-cluster-rrsa-enabled |
|
ID de la regla |
|
|
Etiqueta |
ACK |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Clúster de ACK |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Habilite la función RRSA en cada clúster de ACK para aplicar control de acceso en los distintos pods. Para más información, consulte Use RRSA to authorize different pods to access different cloud services.