linux工程师，RHCE
分类： 系统运维
2021-09-06 20:56:20
为了保障指南的有效落地，CISA日前发布了与指南配套的测试工具——Kubescape，该工具基于OPA引擎和ARMO的姿态控制，可用于测试Kubernetes是否遵循NSA和CISA强化指南中定义的安全部署。用户可使用Kubescape测试集群或扫描单个YAML文件并将其集成到流程中。
Kubescape测试内容如下：
据了解，Kubernetes是一个应用较广泛的开源系统，可自动部署、扩展和管理在容器中运行的应用程序，通常托管在云环境中，并提供比传统软件平台更高的灵活性。
针对Kubernetes的攻击通常为数据窃取、计算力窃取或拒绝服务。一般来说，数据盗窃是主要动机。然而，攻击者也可能会尝试使用Kubernetes来利用网络的底层基础设施来窃取计算力，以实现加密货币挖矿等目的。
《Linux就该这么学》不错的linux自学书籍
