搜索

[16972] 2021-07-01_Krane：一款功能强大的KubernetesRBAC静态分析与可视化工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-07-01_Krane：一款功能强大的KubernetesRBAC静态分析与可视化工具 K r a n e ： 一 款 功 能 强 大 的 K u b e r n e t e s   R B A C 静 态 分 析 与 可 视 化 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 0 1 关 于 关 于 K r a n e K r a n e 是 一 款 功 能 强 大 的 K u b e r n e t e s   R B A C 静 态 分 析 与 可 视 化 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 分 析 K 8 s   R B A C 设 计 中 存 在 的 安 全 隐 患 ， 并 提 供 相 应 的 安 全 防 范 措 施 及 建 议 。 K r a n e 的 仪 表 盘 可 以 显 示 当 前 R B A C 的 安 全 态 势 ， 并 允 许 我 们 查 看 其 他 相 关 详 情 。 功 能 介 绍 功 能 介 绍 R B A C 风 险 规 则 ： K r a n e 可 以 评 估 一 组 内 置 的 R B A C 风 险 规 则 ， 并 支 持 使 用 一 组 自 定 义 规 则 修 改 或 扩 展 这 些 规 则 。 便 携 性 ： K r a n e 能 够 以 下 列 模 式 执 行 ： 命 令 行 工 具 、 D o c k e r 容 器 、 C I / C D 管 道 或 单 独 服 务 。 报 告 ： K r a n e 能 够 以 机 器 可 读 的 格 式 声 称 详 细 的 R B A C 风 险 评 估 报 告 。 仪 表 盘 ： K r a n e 提 供 了 简 单 友 好 的 仪 表 盘 U I ， 帮 助 广 大 研 究 人 员 更 好 地 了 解 目 标 K u b e r n e t e s   R B A C 的 安 全 情 况 。 警 报 ： 如 果 检 测 到 了 中 、 高 安 全 风 险 ， K r a n e 将 会 通 过 S l a c k 向 用 户 发 出 警 报 。 图 形 化 R B A C ： K r a n e 可 以 将 K u b e r n e t e s   R B A C 全 部 索 引 到 一 个 本 地 图 形 数 据 库 中 ， 这 使 得 R B A C 数 据 的 任 何 进 一 步 的 特 殊 查 询 都 变 得 容 易 ， 支 持 使 用 任 意 C y p h e r Q L 查 询 。 工 具 架 构 工 具 架 构
K r a n e 本 地 运 行 本 地 运 行 K r a n e 的 功 能 依 赖 于 R e d i s G r a p h ， d o c k e r - c o m p o s e 栈 定 义 了 K r a n e 服 务 本 地 构 建 和 运 行 的 所 有 依 赖 ： 注 意 ， K r a n e 的 D o c k e r 镜 像 会 自 动 进 行 预 编 译 。 在 本 地 运 行 d o c k e r - c o m p o s e 时 ， K r a n e 不 会 自 动 开 启 R B A C 报 告 和 仪 表 盘 ， 容 器 默 认 会 休 眠 2 4 小 时 ， 这 个 可 以 在 d o c k e r - c o m p o s e . o v e r r i d e . y m l 中 调 整 。 K r a n e 执 行 ： 执 行 ： 检 查 正 在 运 行 的 服 务 以 及 相 关 端 口 ： 检 查 正 在 运 行 的 服 务 以 及 相 关 端 口 ： 停 止 停 止 K r a n e 运 行 及 其 相 关 服 务 ： 运 行 及 其 相 关 服 务 ： d o c k e r - c o m p o s e   u p   - d #   E x e c   i n t o   a   r u n n i n g   K r a n e   c o n t a i n e r d o c k e r - c o m p o s e   e x e c   k r a n e   b a s h #   O n c e   i n   t h e   c o n t a i n e r   y o u   c a n   s t a r t   u s i n g   ` k r a n e `   c o m m a n d s .   T r y   ` k r a n e   - h e l p ` . $   k r a n e   - h d o c k e r - c o m p o s e   p s
K r a n e 可 用 命 令 可 用 命 令 生 成 生 成 R B A C 报 告 报 告 针 对 一 个 正 在 运 行 的 集 群 ， 生 成 报 告 时 需 要 提 供 一 个 k u b e c t l 上 下 文 ： 针 对 本 地 R B A C   y a m l / j s o n 文 件 运 行 ， 需 要 提 供 一 个 目 录 路 径 ： 针 对 一 个 正 在 K u b e r n e t e s 集 群 中 运 行 的 容 器 生 成 报 告 ： d o c k e r - c o m p o s e   d o w n $   k r a n e   - - h e l p     N A M E :         k r a n e     D E S C R I P T I O N :         K u b e r n e t e s   R B A C   s t a t i c   a n a l y s i s   &   v i s u a l i s a t i o n   t o o l     C O M M A N D S :         d a s h b o a r d   S t a r t   K 8 s   R B A C   d a s h b o a r d   s e r v e r         h e l p             D i s p l a y   g l o b a l   o r   [ c o m m a n d ]   h e l p   d o c u m e n t a t i o n         r e p o r t         R u n   K 8 s   R B A C   r e p o r t     G L O B A L   O P T I O N S :         - h ,   - - h e l p                 D i s p l a y   h e l p   d o c u m e n t a t i o n         - v ,   - - v e r s i o n                 D i s p l a y   v e r s i o n   i n f o r m a t i o n         - t ,   - - t r a c e                 D i s p l a y   b a c k t r a c e   w h e n   a n   e r r o r   o c c u r s     A U T H O R :         M a r c i n   C i s z a k   < m a r c i n . c i s z a k @ a p p v i a . i o >   -   A p p v i a   L t d   < a p p v i a . i o > k r a n e   r e p o r t   - k   < c o n t e x t > k r a n e   r e p o r t   - d   < / p a t h / t o / r b a c - d i r e c t o r y >
可 视 化 仪 表 盘 可 视 化 仪 表 盘 查 看 R B A C 数 、 网 络 图 和 最 新 的 报 告 结 果 ， 首 先 需 要 启 动 仪 表 盘 服 务 器 ： 注 意 ： 本 地 W e b 服 务 器 默 认 端 口 为 8 0 0 0 ， 并 且 会 显 示 仪 表 盘 地 址 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 k r a n e   r e p o r t   - - i n c l u s t e r k r a n e   d a s h b o a r d
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理