| 核查 | 匿名认证配置、RBAC 绑定、对外暴露 |
|---|---|
| 信号 | 无凭据请求 API 返回版本或资源信息 |
| 处置 | 关闭匿名访问 + 最小 RBAC + 管理面隔离 |
只读检查示例
只读检查示例
curl -sk https://10.0.30.5:6443/version
curl -sk https://10.0.30.5:6443/api/v1/namespaces
# 返回数据即匿名可访问；记录后停止托管集群与自建集群的暴露面不同：以实际网络可达范围为准评估。
Kubernetes API 匿名访问检查
K8s API Server 匿名可访问时可读取集群信息：核查匿名认证与授权配置、证书与端口暴露面。
易错点
- 在集群里做写操作验证，影响业务负载
- 忽略 kubelet 与仪表盘等配套端口
数据来源与参考
- Kubernetes 官方文档（认证与授权）
- CIS Kubernetes Benchmark