搜索

[16002] 2020-10-23_Kube-Score：一款针对Kubernetes的安全分析工具

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-10-23_Kube-Score：一款针对Kubernetes的安全分析工具 K u b e - S c o r e ： 一 款 针 对 K u b e r n e t e s 的 安 全 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 2 3 K u b e - S c o r e K u b e - S c o r e 是 一 款 针 对 K u b e r n e t e s 的 性 能 及 安 全 分 析 工 具 ， 该 工 具 能 够 对 K u b e r n e t e s 对 象 定 义 进 行 静 态 代 码 分 析 ， 并 给 出 提 升 K u b e r n e t e s 性 能 和 安 全 性 方 面 的 建 议 。 工 具 的 输 出 是 一 份 带 有 提 升 建 议 的 列 表 ， 广 大 研 究 人 员 可 以 根 据 K u b e - S c o r e 给 出 的 建 议 来 提 升 自 己 应 用 程 序 的 安 全 性 和 稳 定 性 。 大 家 可 以 直 接 在 浏 览 器 中 运 行 K u b e - S c o r e 线 上 D e m o 来 进 行 测 试 ： h t t p s : / / k u b e - s c o r e . c o m / 。 工 具 安 装 工 具 安 装 K u b e - S c o r e 的 安 装 非 常 简 单 ， 广 大 研 究 人 员 可 以 从 下 列 代 码 源 获 取 K u b e - S c o r e 。 针 对 m a c O S 、 L i n u x 和 W i n d o w s 的 预 构 建 版 本 ： 【 点 我 下 载 ： h t t p s : / / g i t h u b . c o m / z e g l / k u b e - s c o r e / r e l e a s e s 】 D o c k e r 安 装 （ D o c k e r   H u b ） ： h t t p s : / / h u b . d o c k e r . c o m / r / z e g l / k u b e - s c o r e / H o m e b r e w 安 装 （ m a c O S 和 L i n u x ） ： K r e w 安 装 （ m a c O S 和 L i n u x ） ： 源 码 构 建 源 码 构 建 K u b e - S c o r e 要 求 使 用 G o   v 1 . 1 1 或 更 高 版 本 环 境 来 进 行 源 码 构 建 ， 首 先 广 大 研 究 人 员 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 运 行 下 列 命 令 构 建 项 目 ， 并 运 行 所 有 测 试 ： C I 使 用 方 式 使 用 方 式 K u b e - S c o r e 可 以 在 你 的 C I / C D 环 境 中 运 行 ， 如 果 工 具 检 测 到 了 严 重 错 误 ， 则 会 返 回 退 出 代 码 1 并 退 出 工 具 的 运 行 。 我 们 还 可 以 使 用 — e x i t - o n e - o n - w a r n i n g 参 数 来 设 置 工 具 的 警 告 触 发 等 级 。 K u b e - S c o r e 的 输 入 数 据 为 你 需 要 在 同 一 命 名 空 间 中 部 署 的 全 部 应 用 程 序 ， 这 样 才 能 获 取 到 最 佳 的 建 议 结 果 。 H e l m 样 例 ： 样 例 ： K u s t o m i z e 样 例 ： 样 例 ： 静 态 静 态 Y A M L 样 例 ： 样 例 ： 现 有 集 群 样 例 ： 现 有 集 群 样 例 ： d o c k e r   p u l l   z e g l / k u b e - s c o r e b r e w   i n s t a l l   k u b e - s c o r e / t a p / k u b e - s c o r e k u b e c t l   k r e w   i n s t a l l   s c o r e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / z e g l / k u b e - s c o r e . g i t #   B u i l d   t h e   p r o j e c t g o   b u i l d   g i t h u b . c o m / z e g l / k u b e - s c o r e / c m d / k u b e - s c o r e #   R u n   a l l   t e s t s g o   t e s t   - v   g i t h u b . c o m / z e g l / k u b e - s c o r e / . . . h e l m   t e m p l a t e   m y - a p p   |   k u b e - s c o r e   s c o r e   - k u s t o m i z e   b u i l d   .   |   k u b e - s c o r e   s c o r e   - k u b e - s c o r e   s c o r e   m y - a p p / * . y a m l k u b e - s c o r e   s c o r e   m y - a p p / d e p l o y m e n t . y a m l   m y - a p p / s e r v i c e . y a m l k u b e c t l   a p i - r e s o u r c e s   - - v e r b s = l i s t   - - n a m e s p a c e d   - o   n a m e       |   x a r g s   - n 1   - I { }   b a s h   - c   " k u b e c t l   g e t   { }   - - a l l - n a m e s p a c e s   - o y a m l   & &   e c h o   - - - "       |   k u b e - s c o r e   s c o r e   -
D o c k e r 样 例 ： 样 例 ： 工 具 配 置 工 具 配 置 忽 略 一 个 测 试 忽 略 一 个 测 试 在 程 序 运 行 的 过 程 中 ， 我 们 还 可 以 根 据 需 要 去 使 用 — i g n o r e - t e s t 参 数 来 选 择 忽 略 哪 个 测 试 。 除 此 之 外 ， 我 们 也 可 以 通 过 向 对 象 添 加 k u b e - s c o r e / i g n o r e 注 释 来 忽 略 特 定 的 对 象 ， 参 数 值 为 测 试 I D 字 符 串 ， 每 个 字 符 串 使 用 逗 号 进 行 分 隔 。 参 考 样 例 参 考 样 例 测 试 这 个 对 象 将 会 临 时 禁 用 掉 s e r v i c e - t y p e 测 试 ： d o c k e r   r u n   - v   $ ( p w d ) : / p r o j e c t   z e g l / k u b e - s c o r e : v 1 . 7 . 0   s c o r e   m y - a p p / * . y a m l U s a g e   o f   k u b e - s c o r e : k u b e - s c o r e   [ a c t i o n ]   - - f l a g s A c t i o n s : s c o r e   C h e c k s   a l l   f i l e s   i n   t h e   i n p u t ,   a n d   g i v e s   t h e m   a   s c o r e   a n d   r e c o m m e n d a t i o n s l i s t   P r i n t s   a   C S V   l i s t   o f   a l l   a v a i l a b l e   s c o r e   c h e c k s v e r s i o n   P r i n t   t h e   v e r s i o n   o f   k u b e - s c o r e h e l p   P r i n t   t h i s   m e s s a g e F l a g s   f o r   s c o r e :             - - d i s a b l e - i g n o r e - c h e c k s - a n n o t a t i o n s       S e t   t o   t r u e   t o   d i s a b l e   t h e   e f f e c t   o f   t h e   ' k u b e - s c o r e / i g n o r e '   a n n o t a t i o n s             - - e n a b l e - o p t i o n a l - t e s t   s t r i n g s                 E n a b l e   a n   o p t i o n a l   t e s t ,   c a n   b e   s e t   m u l t i p l e   t i m e s             - - e x i t - o n e - o n - w a r n i n g                                   E x i t   w i t h   c o d e   1   i n   c a s e   o f   w a r n i n g s             - - h e l p                                                                 P r i n t   h e l p             - - i g n o r e - c o n t a i n e r - c p u - l i m i t                     D i s a b l e s   t h e   r e q u i r e m e n t   o f   s e t t i n g   a   c o n t a i n e r   C P U   l i m i t             - - i g n o r e - c o n t a i n e r - m e m o r y - l i m i t               D i s a b l e s   t h e   r e q u i r e m e n t   o f   s e t t i n g   a   c o n t a i n e r   m e m o r y   l i m i t             - - i g n o r e - t e s t   s t r i n g s                                   D i s a b l e   a   t e s t ,   c a n   b e   s e t   m u l t i p l e   t i m e s             - - k u b e r n e t e s - v e r s i o n   s t r i n g                       S e t t i n g   t h e   k u b e r n e t e s - v e r s i o n   w i l l   a f f e c t   t h e   c h e c k s   r a n   a g a i n s t   t h e   m a n i f e s t s .   S e t   t h i s   t o   t h e   v e r s i o n   o f   K u b e r n e t e s   t h a t   y o u ' r e   u s i n g   i n   p r o d u c t i o n   f o r   t h e   b e s t   r e s u l t s .   ( d e f a u l t   " v 1 . 1 8 " )     - o ,   - - o u t p u t - f o r m a t   s t r i n g                                 S e t   t o   ' h u m a n ' ,   ' j s o n '   o r   ' c i ' .   I f   s e t   t o   c i ,   k u b e - s c o r e   w i l l   o u t p u t   t h e   p r o g r a m   i n   a   f o r m a t   t h a t   i s   e a s i e r   t o   p a r s e   b y   o t h e r   p r o g r a m s .   ( d e f a u l t   " h u m a n " )             - - o u t p u t - v e r s i o n   s t r i n g                               C h a n g e s   t h e   v e r s i o n   o f   t h e   - - o u t p u t - f o r m a t .   T h e   ' j s o n '   f o r m a t   h a s   v e r s i o n   ' v 2 '   ( d e f a u l t )   a n d   ' v 1 '   ( d e p r e c a t e d ,   w i l l   b e   r e m o v e d   i n   v 1 . 7 . 0 ) .   T h e   ' h u m a n '   a n d   ' c i '   f o r m a t s   h a s   o n l y   v e r s i o n   ' v 1 '   ( d e f a u l t ) .   I f   n o t   e x p l i c i t l y   s e t ,   t h e   d e f a u l t   v e r s i o n   f o r   t h a t   p a r t i c u l a r   o u t p u t   f o r m a t   w i l l   b e   u s e d .     - v ,   - - v e r b o s e   c o u n t                                               E n a b l e   v e r b o s e   o u t p u t ,   c a n   b e   s e t   m u l t i p l e   t i m e s   f o r   i n c r e a s e d   v e r b o s i t y . a p i V e r s i o n :   v 1 k i n d :   S e r v i c e m e t a d a t a :     n a m e :   n o d e - p o r t - s e r v i c e - w i t h - i g n o r e     n a m e s p a c e :   f o o s p a c e     a n n o t a t i o n s :         k u b e - s c o r e / i g n o r e :   s e r v i c e - t y p e s p e c :     s e l e c t o r :         a p p :   m y - a p p     p o r t s :     -   p r o t o c o l :   T C P         p o r t :   8 0         t a r g e t P o r t :   8 0 8 0
工 具 运 行 截 图 工 具 运 行 截 图 参 考 资 料 参 考 资 料 K u b e - S c o r e 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / z e g l / k u b e - s c o r e 检 测 列 表 ： h t t p s : / / g i t h u b . c o m / z e g l / k u b e - s c o r e / b l o b / m a s t e r / R E A D M E _ C H E C K S . m d 精 彩 推 荐 精 彩 推 荐 阅 读 原 文     t y p e :   N o d e P o r t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理