eks-security - 加固并保护 Amazon EKS 集群
指导 EKS 控制平面、工作负载、网络、密钥、镜像、运行时和合规安全加固。
标签
更新于: 2026-10-08该技能可以做什么
- 加固控制平面安全
- 配置 IAM 和 RBAC
- 实施 Pod 安全标准
- 管理密钥和轮换
- 实施网络策略
- 扫描并验证镜像
- 监控运行时安全
- 准备合规审计
输入
- EKS 集群配置
- AWS IAM 配置
- Kubernetes 工作负载清单
- 网络策略要求
- 合规框架要求
- 容器镜像
- 安全事件详情
输出
- 安全配置变更
- Kubernetes 清单
- 安全策略
- 漏洞扫描结果
- 合规检查结果
- 安全监控配置
- 事件响应配置
要求
- Amazon EKS 集群
- AWS 账户访问权限
- Kubernetes 管理权限
- 用于密钥加密的 KMS 访问权限
- 受支持的安全工具和集成
