O security-inspector é o componente principal do recurso de inspeção de segurança do Container Compute Service (ACS). Ele analisa as configurações das suas cargas de trabalho em várias dimensões e identifica riscos de segurança em tempo real.
Como funciona o security-inspector
O security-inspector usa o Polaris, um projeto open source que identifica riscos de segurança nas configurações de cargas de trabalho em um cluster Kubernetes, para executar varreduras no seu cluster ACS.
O diagrama a seguir mostra a arquitetura do security-inspector.
Dimensões da varredura
Cada relatório de inspeção abrange cinco dimensões: verificações de integridade, imagens, redes, recursos e segurança. Use os resultados para identificar riscos e fortalecer as configurações das suas cargas de trabalho.
Para obter um guia passo a passo sobre como executar inspeções, consulte Usar o recurso de inspeção para detectar riscos de segurança nas cargas de trabalho de um cluster ACK.
Notas de versão
Agosto de 2024
|
Versão |
Data de lançamento |
Alterações |
Impacto |
|
v0.14.1.0-g829a93d-aliyun |
1º de agosto de 2024 |
Compatibilidade do security-inspector aprimorada. Primeira versão com suporte a clusters ACS. |
Sem impacto nas cargas de trabalho. |