使用 kube-bench 在审计或加固前检查 Kubernetes 主机是否符合 CIS 指南

在审计或加固前使用 kube-bench 检查 Kubernetes 主机是否符合 CIS 指南

在审计、升级或加固工作开始前，对 Kubernetes 节点和控制平面运行基准驱动的合规性检查。

前置条件

kube-bench 二进制文件或容器镜像，对 Kubernetes 节点或集群上下文的访问权限，以及匹配目标环境的基准配置文件。

安装

来自上游的要求和注意事项：

• 

基本用法或入门说明：

• 有几种方式可以运行 kube-bench。

• 你可以在 Pod 中运行 kube-bench，但它需要访问宿主机的 PID 命名空间以检查正在运行的进程，同时也需要访问宿主机上配置文件和其他文件所在的某些目录...

• 提供的 job.yaml 文件 可以应用作 Job 来运行测试。例如：

• 来源：https://github.com/aquasecurity/kube-bench

• 从上游文档提取：https://raw.githubusercontent.com/aquasecurity/kube-bench/HEAD/README.md

文档

• https://github.com/aquasecurity/kube-bench

来源

• Agent Skill Exchange