HummerRisk 使用教程：k8s检测 |
您所在的位置：网站首页 › k8s安装教程 › HummerRisk 使用教程：k8s检测 |
HummerRisk 使用教程：k8s检测
|
HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。 本文将介绍如何使用HummerRisk 进行 kube.NETes 检测，包括使用流程、配置信息详细说明、基础功能使用等。 2. K8s 检测前置条件1）安装 tirvy-operator # 1.添加 chart 仓库helm repo add hummer https://registry.hummercloud.com/repository/charts# 2.更新仓库源helm repo update# 3.开始安装, 可以自定义应用名称和NameSpacehelm install trivy-operator hummer/trivy-operator --namespace trivy-system --set="image.repository=registry.cn-beijing.aliyuncs.com/hummerrisk/trivy-operator" --create-namespace --set="trivy.ignoreUnfixed=true"# 4.检测operator是否启动成功kubectl get pod -A|grep trivy-operatortrivy-system trivy-operator-69f99f79c4-lvzvs 1/1 Running 0 1182）k8s 账号添加校验 确定部署 hummerrisk 的主机可以访问该 k8s 集群的 6443 端口，需要网络可达、端口可以通，如果不通可以检查防火墙; 确定提供的 k8s Token 有足够的权限，hummerrisk 会通过该 Token 调用 k8s apiserver 的 api k8s token 权限可以参考如下 创建 ServiceAccount cat |
1.概览【本文地址】
今日新闻 |
推荐新闻 |