【云原生-K8s】检查yaml文件安全配置kubesec部署及使用

基础介绍

基础描述

• Kubesec 是一个开源项目，旨在为 Kubernetes 提供安全特性。它提供了一组工具和插件，用于保护和管理在 Kubernetes 集群中的工作负载和基础设施。Kubesec 的目标是帮助开发人员和运维人员在 Kubernetes 环境中实现安全性、可靠性和合规性。

特点

• 自动化的安全策略：Kubesec 提供了自动化的安全策略，可以基于角色的访问控制（RBAC）和标签选择器来定义和执行安全规则。这可以帮助开发人员和运维人员快速部署和管理安全策略，而无需手动编写复杂的脚本来保护 Kubernetes 集群。
• 加密和身份验证：Kubesec 支持对 Kubernetes 集群中的数据和通信进行加密，以确保敏感数据的安全性。它还提供了身份验证和授权机制，可以验证集群中节点的身份并限制它们的访问权限。
• 漏洞扫描和修复：Kubesec 可以与漏洞扫描工具集成，以发现和修复 Kubernetes 工作负载中的漏洞。它还可以监视集群中的容器映像，并在发现新漏洞时自动更新容器映像。
• 合规性检查：Kubesec 可以与合规性框架集成，以确保 Kubernetes 集群符合特定的安全标准和法规要求。它提供了可扩展的插件架构，可以轻松添加新的合规性规则和检查。
• 安全审计日志：Kubesec 可以生成详细的安全审计日志，记录集群中发生的安全事件和操作。这些日志可以用于监控和检测潜在的安全问题，并提供合规性报告。
  kubesec官网：https://kubesec.io/
  开源地址：https://github.com/controlplaneio/kubesec

部署

在线下载

wget https://github.com/controlplaneio/kubesec/releases/download/v2.14.0/kubesec_linux_amd64.tar.gz

百度网盘下载

链接：https://pan.baidu.com/s/1KHb5Qn9k1uIQeFOE_Ib6rg?pwd=h0i0
提取码：h0i0
–来自百度网盘超级会员V7的分享

安装

• 解压：tar -zxf kubesec_linux_amd64.tar.gz
• 移入二进制目录：mv kubesec /usr/bin/
• 查询版本信息：kubesec version
• 查询 kubesec scan --help 使用方法
  

使用

官网样例yaml

cat <<EOF > kubesec-test.yaml
apiVersion: v1
kind: Pod
metadata:
  name: kubesec-demo
spec:
  containers:
  - name: kubesec-demo
    image: gcr.io/google-samples/node-hello:1.0
    securityContext:
      readOnlyRootFilesystem: true
EOF

• 执行 检查yaml安全配置

kubesec scan kubesec-test.yaml

HTTP远程调用

• 部署docker容器

docker run -d -p 8080:8080 kubesec/kubesec http 8080