設定檔適用性：等級 1 - 工作節點
確保
kubelet 服務檔案的所有權設定為 root:root。kubelet 服務檔案控制各種參數，以設定工作節點中 kubelet 服務的行為。您應該設定其檔案擁有權以維護檔案的完整性。該檔案應由 root:root 擁有。 |
注意預設情況下，
kubelet 服務檔案的擁有權設定為 root:root。 |
稽核
自動 AAC 審核已被修改，以允許 CIS-CAT 輸入 kubelet 服務配置文件的 <PATH>/<FILENAME> 變數。
請根據您系統上的檔案位置設定 $kubelet_service_config=<PATH>，例如：
export kubelet_service_config=/etc/systemd/system/kubelet.service.d/kubeadm.conf
手動執行稽核：
在每個工作節點上執行以下命令（根據您系統上的檔案位置）：
stat -c %U:%G /etc/systemd/system/kubelet.service.d/10-kubeadm.conf
驗證所有權是否設置為
root:root。補救
在每個工作節點上執行以下命令（根據您系統上的檔案位置）：
chown root:root /etc/systemd/system/kubelet.service.d/kubeadm.conf