檢視次數:
設定檔適用性：等級 1 - 工作節點
確保 kubelet.conf 檔案的擁有者設定為 root:root。
kubelet.conf 檔案是節點的 kubeconfig 檔案，控制設定工作節點行為和身份的各種參數。您應該設定其檔案擁有權以維護檔案的完整性。該檔案應由 root:root 擁有。
注意
注意
預設情況下，kubelet.conf 文件的所有權設定為 root:root。

稽核

自動化 AAC 審核已被修改，以允許 CIS-CAT 輸入 kubelet 配置文件的 <PATH>/<FILENAME> 變數。
請根據您系統上的檔案位置設定 $kubelet_config=<PATH>，例如：
export kubelet_config=/etc/kubernetes/kubelet.conf
要手動執行稽核：
在每個工作節點上執行以下命令（根據您系統上的檔案位置）：
stat -c %U:%G /etc/kubernetes/kubelet.conf
確認所有權已設定為 root:root。

補救

在每個工作節點上執行以下命令（根據您系統上的檔案位置）：
chown root:root /etc/kubernetes/kubelet.conf