kube-bench.

Open-Source-Tool von Aqua Security, das die Konfiguration eines Kubernetes-Clusters automatisiert gegen das CIS Kubernetes Benchmark prueft. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Open-Source-Tool von Aqua Security, das die Konfiguration eines Kubernetes-Clusters automatisiert gegen das CIS Kubernetes Benchmark prueft.

kube-bench ist ein in Go geschriebener Open-Source-Scanner von Aqua Security, der bewertet, wie gut ein Kubernetes-Cluster dem CIS Kubernetes Benchmark entspricht. Er prueft Komponenten-Flags, Dateiberechtigungen, Audit- und TLS-Einstellungen auf Control Plane, etcd, kubelet und Worker-Nodes und meldet pro Control PASS/FAIL/WARN/INFO. Profile gibt es u. a. fuer kubeadm, GKE, EKS, AKS, OpenShift und Tanzu; die Tests sind versioniert und folgen den Benchmark-Updates. Ueblicherweise laeuft kube-bench als privilegierter Kubernetes-Job auf jedem Node und ist in CI/CD oder geplante Pipelines integriert. Er ist ein verbreiteter Baseline-Haertungscheck und wird haeufig mit Kubescape, Trivy und Policy-as-Code-Admission-Controllers kombiniert.

Schutzmaßnahmen gegen kube-bench kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CIS-Kubernetes-Benchmark-Scanner.