CIS基准测试工具kube-bench使用

CIS安全基准
CIS基准测试工具kube-bench
kube-bench基本使用
测试项目配置文件
- 测试master
- 测试node
- 测试ETCD

CIS安全基准

CIS官网: https://www.cisecurity.org/
K8S CIS基准: https://www.cisecurity.org/benchmark/kubernetes

CIS基准测试工具kube-bench

项目地址: https://github.com/aquasecurity/kube-bench

kube-bench基本使用

# 查看kube-bech的使用参数
kube-bench --help

测试项目配置文件

/etc/kube-bench/cfg/是kube-bench的项目测试配置文件的目录.

测试master

kube-apiserver配置参考地址: https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kube-apiserver/
kube-apiserver配置文件:/etc/kubernetes/manifests/kube-apiserver.yaml

# 对master进行测试
kube-bench run -s master# 对master进行测试并只显示FAIL
kube-bench run -s master|grep FAIL

测试node

Kubelet配置参考地址: https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kubelet/

Kubelet配置文件:/etc/kubernetes/kubelet.conf

# 对node进行测试
kube-bench run -s node

修改完Kubelet配置文件后,需要重启kubelet服务

# 重载服务
systemctl daemon-reload# 重启kubelet服务
systemctl restart kubelet

测试ETCD

ETCD配置文件:/etc/kubernetes/manifests/etcd.yaml

# 对etcd进行测试
kube-bench run -s etcd

CIS基准测试工具kube-bench使用相关推荐

k8s-CKS真题-CIS基准测试与安全扫描
目录题目环境搭建解题模拟题参考题目 Context 针对 kubeadm 创建的 cluster 运行 CIS 基准测试工具时,发现了多个必须立即解决的问题. Task 通过配置修复所有问 ...
AMD 再次抨击基准测试工具 SYSMark 偏袒英特尔
AMD称,流行的基准测试工具SYSMark是不可靠的,不公平的偏袒英特尔的产品.SYSMark由BAPCo开发,AMD曾是该组织的成员,2011年为抗议而退出,并与Nvidia和VIA一道公开宣布拒绝 ...
java离群值,监视-衡量Java中单线程复杂算法的最佳宏基准测试工具/框架是什么？...
以下是我找到的所有工具的字母顺序列表. 提到的方面是: 它易于参数化它是Java库还是至少可以轻松集成到Java程序中它可以处理JVM微型基准测试吗,例如使用热身阶段它可以直观地绘制结果吗是 ...
linux 基准测试_如何对Linux系统进行基准测试：3个开源基准测试工具
linux 基准测试 Linux's command-line utilities can do anything, including perform benchmarks – but using ...
java 微型数据库_Java 9代码工具：使用Java微型基准测试工具的实践会话
java 微型数据库用肉眼看,基准测试似乎只是确定执行某些代码需要花费多长时间的简单问题. 但是,通常情况下,这是幼稚的方法. 提供具有准确和可重复结果的有意义的基准并非易事. 在本文中,我们将向您 ...
Java 9代码工具：使用Java微型基准测试工具的实践会话
用肉眼看,基准测试似乎只是确定执行某些代码需要花费多长时间的简单问题. 但是通常,这是幼稚的方法. 提供具有准确和可重复结果的有意义的基准并非易事. 在本文中,我们想向您介绍OpenJDK代码工具项目 ...
mysql benchmark 测试工具_BenchmarkSQL数据库基准测试工具
之前有介绍过sysbench基准测试工具,类似的开源测试工具还有BenchmarkSQL,一个JDBC基准测试工具,内嵌了TPC-C测试脚本,也支持很多数据库,如PostgreSQL.Oracle和M ...
3d渲染性能测试软件,3D.Benchmark.OK(3D基准测试工具)
3D.Benchmark.OK是一款适用于所有MicrosoftWindows操作系统的小型但不错的3D基准测试工具,可以帮助用户很好的测试图形卡,有需要的用户可以下载. 相关软件软件大小版本说明下载 ...
一篇文章看懂TPCx-BB（大数据基准测试工具）源码
TPCx-BB是大数据基准测试工具,它通过模拟零售商的30个应用场景,执行30个查询来衡量基于Hadoop的大数据系统的包括硬件和软件的性能.其中一些场景还用到了机器学习算法(聚类.线性回归等).为了 ...

CIS基准测试工具kube-bench使用

CIS基准测试工具kube-bench使用

CIS安全基准

CIS基准测试工具kube-bench

kube-bench基本使用

测试项目配置文件

测试master

测试node

测试ETCD

CIS基准测试工具kube-bench使用相关推荐

最新文章

热门文章