执行方式
执行方式
# 本机直接运行（在节点上）
kube-bench run --targets master,node
# 只跑节点检查
kube-bench run --targets node
# 输出报告到文件
kube-bench run --targets node --json > kube-bench.json| 覆盖 | 控制面组件、etcd、kubelet、Pod 安全相关配置 |
|---|---|
| 结果解读 | fail 项按集群实际架构评估（托管集群部分项不适用） |
| 节奏 | 版本升级与集群变更后重新核查 |
托管集群的控制面由云商负责：核查以节点与工作负载侧为主，控制面项只作对照参考。