kubeaudit

现在要求集群运行 Kubernetes =1.19。 使用未注册的 kubernetes.io 注解进行覆盖标签将被弃用。很快将要求改用 kubeaudit.io。 更多背景请参考此讨论。 🚨 弃用通知 🚨 Kubeaudit 计划于 2024 年 10 月之前弃用。 我们正在积极寻找愿意接手该项目的维护者。如果您对继续开发和维护它充满热情，请与我们联系。 对于寻找替代方案的用户，我们建议迁移到 Kubebench，它提供类似功能且正在积极维护。 感谢社区的支持和贡献。 kubeaudit ☁️ 🔒 💪 kubeaudit 是一个命令行工具和一个 Go 包，用于审计 Kubernetes...

Kubeaudit - Tool To Audit Your Kubernetes Clusters Against Common Security Controls

kubeaudit is a command line tool and a Go package to audit Kubernetes clusters for various different security concerns, such as: run as non-root use a read-only root filesystem drop scary capabilities, don't add new ones don't run privileged and more! tldr.kubeaudit makes sure you deploy secure...