K8s-集群的设置-使用kube-bench检测系统安全

CIS基准

Internet 安全中心是一个非盈利性实体，其任务是“确定、开发、验证、升级和维持针对网 络防御的最佳做法解决方案”。 它借鉴了来自世界各地政府、企业和学术界网络安全及 IT 专业人员的专业知识。 为了制定标准和最佳做法（包括 CIS 基准、控制措施和强化映像）， 他们遵循一致的决策制定模型。

官网

https://www.cisecurity.org/benchmark/kubernetes/

使用kube-bench检测系统安全

下载地址

https://github.com/aquasecurity/kube-bench/tags

##使用的是kube-bench_0.6.3
root@vms81:~/kube-bench# ll
total 38204
drwxr-xr-x 10 root    root