kubernetes安全检测工具-kube-bench

罗显明-技术个人博客2023-09-13 13:06

一、kube-bench基础介绍

kube-bench是基于go语言开发、一款针对kubernetes进行安全检测的工具，主要是检测kubernetes集群的各个组件的配置，确认配置文件是否符合安全基线标准，输出检测报告，并给出修复建议，从而使kubernetes集群更加健壮安全

二、kube-bench安装

安装方式有二进制安装，dockers安装，kubernetes集群安装，openShift安装， ACK 集群安装等，具体参看：https://github.com/aquasecurity/kube-bench/blob/main/docs/running.md

1、二进制安装

二进制下载地址：

https://github.com/aquasecurity/kube-bench/releases

2、 docker安装

https://github.com/aquasecurity/kube-bench/blob/main/docs/running.md
docker run --pid=host -v /etc:/etc:ro -v /var:/var:ro -v $(which kubectl):/usr/local/mount-from-host/bin/kubectl -v ~/.kube:/.kube -e KUBECONFIG=/.kube/config docker.io/aquasec/kube-bench:latest --version 1.20

3、 kubernetes集群内安装

https://github.com/aquasecurity/kube-bench/blob/main/docs/running.md

三、kube-bench使用

kube-bench和kubernetes版本匹配说明

https://github.com/aquasecurity/kube-bench/blob/main/docs/platforms.md#cis-kubernetes-benchmark-support

3.1 二进制部署目录结构

3.2 检测脚本

ID：编号。和检测过程中编号对应

text：提示文本

audit：检测执行命令

tests: 测试项目

remediation: 修复方案

scored: 如果为true，kube-bench无法正常测试，则会生成FAIL，如果为false，无法正常测试，则会生成WARN

type：如果为manual，则会生成WARN，如果为skip，则会生成INFO