Kubernetes 的安全工具答案

【问题标题】：security tools for kubernetesKubernetes 的安全工具
【发布时间】：2020-08-11 23:35:43
【问题描述】：

对于 cis 基准测试是否有任何其他 kube-bench 替代品用于 ocp4.3 或 kube-bench 的任何替代品用于使用 cis 基准测试。我需要一个安全工具，不仅可以检查镜像扫描和配置，还可以检查 Kubernetes 集群中的所有漏洞。

【问题讨论】：

【解决方案1】：

Docker 建议使用Inspec 来运行CIS Kubernetes benchmark。

注意：上述Inspec 实现提供了 - CIS Kubernetes 1.5.0 Benchmark。

另外，kubeaudit 可能有用 - 但我没有看到特定的 CIS 基准扩展。

【讨论】：

【解决方案2】：

关于安全检查，看看这些工具：

ClairClair 是一个用于静态分析容器漏洞的开源项目。

Aqua一个容器安全平台

k8guard 可以检查您的集群的常见问题，并采取纠正措施或仅向您发送有关这些问题的通知。

Copper 是一个用于在部署之前检查 Kubernetes 清单的工具

希望对你有用

【讨论】：