kubeaudit

Ahora es un requisito que los clústeres ejecuten Kubernetes =1.19. Las etiquetas de anulación con anotaciones kubernetes.io no registradas serán obsoletas. Pronto será un requisito usar kubeaudit.io en su lugar. Consulte esta discusión para obtener más contexto. 🚨 Aviso de desaprobación 🚨 Kubeaud...

Kubeaudit - Tool To Audit Your Kubernetes Clusters Against Common Security Controls

kubeaudit is a command line tool and a Go package to audit Kubernetes clusters for various different security concerns, such as: run as non-root use a read-only root filesystem drop scary capabilities, don't add new ones don't run privileged and more! tldr.kubeaudit makes sure you deploy secure...