一 背景
Kubescape 是第一个用于测试 Kubernetes 是否按照 NSA 和 CISA 的 Kubernetes 强化指南中定义的安全部署的工具 使用 Kubescape 测试集群或扫描单个 YAML 文件并将其集成到您的流程中。
二 特性
- 功能：提供多云 K8s 集群检测，包括风险分析、安全性兼容、 RBAC 可视化工具和图像漏洞扫描。
- 集群扫描：Kubescape 扫描 K8s 集群、 YAML 文件和 HELM 图表，根据多个框架(如 NSA-CISA、 MITRE att & ck)、软件漏洞和在 CI/CD 管道早期阶段的 RBAC (基于角色的访问控制)违规检测错误配置，即时计算风险评分并显示随时间推移的风险趋势。
- 工具集成：与其他 DevOps 工具集成，包括 Jenkins、 CircleCI、 Github 工作流、 Prometheus 和 Slack，并支持多云 k8部署，如 EKS、 GKE 和 AKS。
由于其简单易用的 CLI 界面、灵活的输出格式和自动扫描能力，它成为开发人员中增长最快的 Kubernetes 工具之一，节省了用户和管理员宝贵的时间、精力和资源
三 安装
3.1 Mac 安装
shell
复制代码
brew tap armosec/kubescape
brew install kubescape
3.2 Linux安装
shell
复制代码
curl -s https://raw.githubusercontent.com/armosec/kubescape/master/install.sh | /bin/bash
四 集群检测
4.1 执行扫描
扫描可分为本地集群扫描和提交结果到saas平台。
shell
复制代码
chmod +x /root/.kubescape/kubescape
/root/.kubescape/kubescape scan framework nsa --exclude-namespaces kube-system,kube-public
4.2 输出结果
五 SaaS平台
saas平台地址：portal.armo.cloud/，主要有三大功能，
- 集群检测
- 镜像扫描
- RBAC可视化
5.1 集群检测
与单独在集群检测输出不同，saas平台会将集群检测及上传到平台进行可视化展示
shell
复制代码
curl -s https://raw.githubusercontent.com/armosec/kubescape/master/install.sh | /bin/bash
- 提交检测结果到平台
shell
复制代码
export ID=6xxxxxxxxxxx
kubescape scan --submit --account=${ID}
- 查看结果
同时可根据提示跳转到详细安全信息内容
5.2 镜像扫描
shell
复制代码
helm repo add armo https://armosec.github.io/armo-helm/
helm upgrade --install armo armo/armo-cluster-components -n armo-system --create-namespace --set accountGuid=${ID} --set clusterName=`kubectl config current-context`
- 查看结果
可以看到集群整个镜像扫描的信息。
同时针对单个镜像也可以看到详细扫描信息。
可以针对单个镜像可以看是否有FIX AVAILABLE，以及FIX IN VERSION
5.3 RBAC可视化
目前RBAC功能还处于beat阶段。
六 其他
kubescape可以很方便的在Node节点对集群进行包风险分析、安全性兼容、 RBAC 可视化工具和图像漏洞扫描，同时可以利用SaaS非常方便的进行可视化，同时可以非常方便的与其他系统进行集成。
最后
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习包》免费分享（安全链接，放心点击）👈文章来源：https://www.toymoban.com/news/detail-848409.html
文章来源地址https://www.toymoban.com/news/detail-848409.html
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限，仅展示部分资料
👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习包》免费分享（安全链接，放心点击）👈
3️⃣网络安全源码合集+工具包
4️⃣网络安全面试题
5️⃣汇总
所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~
👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习包》免费分享（安全链接，放心点击）👈
到了这里，关于Kubernetes安全扫描之kubescape的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
