#kubeaudit — Public Fediverse posts

Stop guessing if your Kubernetes secrets are over-permitted. kubeaudit statically scans manifests and live objects for secrets as env vars, excessive RBAC, and more. Run it across all namespaces for a clear audit trail. kubeaudit v0.21+, K8s 1.18+. #kubernetes #kubeaudit #audit

https://www.valtersit.com/vault/audit-kubernetes-secret-permissions-with-kubeaudit-1223cc/

Просто о сложном: зачем нужны Kube-Audit логи и как с ними подружиться

Популярность облачных платформ и контейнеров растет с каждым днем. Вместе с этим появляется необходимость в активном контроле и защите используемых решений. Есть много инструментов, которые могут сделать работу в K8s безопасной, а процессы — прозрачными и эффективными. Но в статье поговорим о самом недооцененном, но тем не менее актуальном способе для анализа безопасности в Kubernetes: о сборе Kube-Audit логов.

https://habr.com/ru/companies/chislitellab/articles/863224/

#kubernetes #kubeaudit #политика_аудита #анализ_безопасности #штурвал #логирование #audit_logs #кластер #логи #контейнеризация