CIS Azure Kubernetes Service (AKS) Benchmark

CIS Azure Kubernetes Service (AKS) Benchmark に関連する主な IaC 検査項目に対応しています。

主な検査領域

セクション 項目 説明
1 クラスターの設定 RBAC の有効化、Private Cluster、API Server Authorized IP Ranges、Kubernetes Dashboard の無効化
2 ネットワーク NetworkPolicy の設定
3 ストレージとログ Disk Encryption Set、Azure Monitor、診断ログ
4 ポリシー Azure Policy add-on

参照