Kubernetes 安全基础：在各类 Kubernetes 环境中保持一致的安全态势管理
Dynatrace 给它的 Kubernetes 安全态势管理（KSPM，就是检查集群配置有没有安全漏洞的功能）加了一个叫“Kubernetes 安全基础”的默认开启配置档。以前想查这类问题往往要额外在每个节点上装采集组件，现在不用了，只要集群接入 Dynatrace，它就直接读取已有的 Kubernetes 接口对象来查常见错误配置。它能覆盖 GKE、OpenShift、K3s、MicroK8s 等不同发行版和版本，检查内容包括容器以 root 运行、权限过大、缺少网络策略等，并把问题跟监控数据关联起来，方便判断影响和安排修复。该功能已对使用 KSPM 的 Dynatrace 客户可用，更完整的 CIS 基准覆盖和合规框架映射仍在规划中。
文中可用工具
- Dynatrace Kubernetes Security Posture Management (KSPM)检查 Kubernetes 集群安全错误配置的功能
- Kubernetes Security EssentialsKSPM 中默认开启的基础安全检查配置档
- Grail存放安全发现和可观测性数据的存储服务
- Smartscape把相关资源按拓扑关系关联起来，便于定位影响范围
- Dynatrace Assist按需生成修复建议
- DQL查询安全发现和态势趋势
- Dynatrace Workflows把问题自动分派给负责团队并自动化修复
评论 · 分享第一个看法