CIS基准测试工具kube-bench使用

CIS安全基准

CIS官网: https://www.cisecurity.org/
K8S CIS基准: https://www.cisecurity.org/benchmark/kubernetes

CIS基准测试工具kube-bench

项目地址: https://github.com/aquasecurity/kube-bench

kube-bench基本使用

# 查看kube-bech的使用参数
kube-bench --help
1
2

测试项目配置文件

/etc/kube-bench/cfg/是kube-bench的项目测试配置文件的目录.

测试master

kube-apiserver配置参考地址: https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kube-apiserver/
kube-apiserver配置文件:/etc/kubernetes/manifests/kube-apiserver.yaml

# 对master进行测试
kube-bench run -s master

# 对master进行测试并只显示FAIL
kube-bench run -s master|grep FAIL
1
2
3
4
5

测试node

Kubelet配置参考地址: https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kubelet/

Kubelet配置文件:/etc/kubernetes/kubelet.conf

# 对node进行测试
kube-bench run -s node
1
2

修改完Kubelet配置文件后,需要重启kubelet服务

# 重载服务
systemctl daemon-reload

# 重启kubelet服务
systemctl restart kubelet
1
2
3
4
5

测试ETCD

ETCD配置文件:/etc/kubernetes/manifests/etcd.yaml

# 对etcd进行测试
kube-bench run -s etcd
1
2