问kubernetes的安全工具

EN

关于安全检查，看看这些工具：

Clair Clair是一个开源项目，用于静态分析容器中的漏洞。

Aqua容器安全平台

k8guard可以检查您的群集的常见问题，并采取纠正措施或只是向您发送有关这些问题的通知。

Copper是一个在部署之前检查Kubernetes清单的工具

希望能对您有所帮助

运行CIS Kubernetes benchmark时，Docker推荐使用Inspec。

注意:上面的Inspec实现提供了- CIS Kubernetes 1.5.0基准测试。

此外，kubeaudit可能会有用--但我没有看到特定的CIS基准扩展。