kube-bench

I controlli riguardano ciò che di solito non va nella pratica: permessi dei file di manifest e certificati, flag dell'API server come l'autenticazione anonima e la modalità di autorizzazione, l'attivazione dell'audit logging, la configurazione del kubelet e le impostazioni di etcd. Lo strumento gira come job nel cluster oppure come binario direttamente sul nodo, e ogni risultato riporta il numero di riferimento del benchmark e il testo di rimedio. Prima di considerare l'output una pagella conviene tenere presenti due cautele. Una parte consistente dei controlli è marcata come manuale e richiede il giudizio di una persona. Inoltre, nei servizi gestiti il control plane è nascosto, quindi diversi controlli non possono essere eseguiti affatto: da qui i profili specifici per provider.