containersecuritychecker
使用 CIS 基准、Pod 安全标准、RBAC 审查以及镜像漏洞检查来验证容器和 Kubernetes 的安全性
共 2694 条已上架资产
使用 CIS 基准、Pod 安全标准、RBAC 审查以及镜像漏洞检查来验证容器和 Kubernetes 的安全性
使用 Kyverno 的 podSecurity 规则强制执行 Kubernetes Pod 安全标准的受限配置文件,以防止特权容器、强制 runAsNonRoot 并需要能力丢弃
用于调试或操作 Kubernetes 集群时
Argo CD、ArgoCD 和 Argo Workflows 的 Kubernetes GitOps 操作
在维护期间对自有集群执行 Kubernetes 节点封锁/解封和排空操作:使用 kubectl cordon、drain(配合 Pod 中断预算)、uncordon 及验证
适用于 Kubernetes 应用的 Azure AD OAuth2/OIDC 单点登录集成
在自托管的 GKE 节点池上安装 Kata Containers,以通过 kubernetes-sigs/agent-sandbox 运行 microVM 隔离的代理工作负载
在遗留或供应商进程发出不兼容的指标、日志或健康信号时,选择并评估 Kubernetes 遥测适配器;在决定使用每 Pod 翻译还是节点代理时;或在应用程序升级静默更改解析后的遥测数据时
使用 PromQL 查询 Prometheus 指标、告警和集群状态,支持直接 URL 或 Kubernetes 端口转发访问
通过 CAST AI 的 Spot 实例策略和合理调整资源大小,最大化 Kubernetes 成本节约
设计和运维 Kubernetes 的变更/验证准入 Webhook:包括 Webhook 配置、TLS 设置、failurePolicy、命名空间选择器、sideEffects、超时设置以及高可用性
检查 autoscaling/v2 HorizontalPodAutoscalers 与提供的 Kubernetes 工作负载之间是否存在缺失的 CPU/内存利用率请求、重复的扩缩容目标以及无效的副本数
检查 Kubernetes Service 的选择器与提供的 Pod/工作负载模板标签是否匹配,并确认所选后端上声明了命名的 targetPort
Audits, configures, and hardens workload-level security controls for Google Kubernetes Engine (GKE) applications and nam…
Plans, configures, and hardens platform-level Google Kubernetes Engine (GKE) cluster security
实施 Kyverno podSecurity 规则,以在整个集群的命名空间中强制执行 Kubernetes Pod 安全标准的基线配置文件
用于 Go 进程/部署生命周期、健康检查、遥测、排空(drain)、Kubernetes 和发布
[仅文档] 云、容器、Kubernetes、镜像、基础设施即代码(IaC)、身份认证、配置及合规性评估工作流
使用 Kubernetes 资源部署应用程序、基础设施和服务,并提供 AI 建议
Abuse exposed Kubernetes kubelet APIs: scan nodes, list pods, run commands, harvest service account tokens, and enumerat…