performing-kubernetes-cis-benchmark-with-kube-bench - 使用 kube-bench 执行 K8s CIS 基准测试
使用 kube-bench 针对控制平面、etcd、工作节点与 RBAC 策略评估 Kubernetes 集群的安全合规基准。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 运行全量集群基准检查
- 审计控制平面和 etcd
- 审计工作节点与 RBAC 策略
- 运行托管 Kubernetes 基准检查
- 导出 JSON 格式审计结果
输入
- 目标 Kubernetes 集群
- 基准测试运行参数
输出
- 控制台审计汇总报告
- JSON 结果文件
- JUnit XML 报告文件
要求
- Kubernetes 集群 v1.24+
- 具有 cluster-admin 权限的 kubectl
- 节点访问权限或特权 Pod 权限