kube-bench
Mevcut bir kümeye CIS Kubernetes Benchmark’ını uygular; hangi denetimlerin geçtiğini, hangilerinin kaldığını ve ne yapılması gerektiğini raporlar.
Denetimler pratikte genellikle yanlış olan şeyleri kapsar: manifest ve sertifika dosyalarının izinleri, API sunucusunun anonim kimlik doğrulama ve yetkilendirme kipi gibi bayrakları, denetim günlüğünün açık olup olmadığı, kubelet yapılandırması ve etcd ayarları. Araç kümede bir iş olarak ya da doğrudan düğümde ikili dosya olarak çalışır; her sonuç, benchmark’ın referans numarası ve düzeltme metniyle gelir. Çıktıyı bir karne gibi okumadan önce iki noktayı bilmek gerekir. Denetimlerin büyük bölümü “manual” işaretlidir ve insan yargısı ister. Yönetimli servislerde de kontrol düzlemi gizlidir; bazı denetimler hiç yapılamaz, bu yüzden sağlayıcıya özgü profiller vardır.