performing-kubernetes-etcd-security-assessment - Kubernetes etcd 安全评估
评估 Kubernetes etcd 集群安全态势，检查加密、TLS、访问控制和网络隔离
标签
更新于: 2026-03-22能力
典型输入
典型输出
该技能可以做什么
- 验证加密配置
- 检查 TLS 配置
- 验证访问控制
- 评估备份安全
- 验证网络隔离
- 检查证书过期
- 审查 etcd 端点
- 验证防火墙规则
- 轮换加密密钥
输入
- Kubernetes 控制平面节点
- etcd 集群节点
- SSH 访问权限
- etcdctl 配置
- TLS 证书
- EncryptionConfiguration 文件
- CIS Kubernetes 基准
输出
- 加密状态报告
- TLS 配置详情
- 访问控制发现
- 备份安全状态
- 网络隔离状态
- 评估结果
- 安全建议
要求
- Kubernetes 控制平面访问权限
- etcd 集群 SSH 访问权限
- etcdctl 已配置
- TLS 证书管理知识
- EncryptionConfiguration 理解