主な検査領域
| セクション | 項目 | 説明 |
|---|---|---|
| 1 | クラスターの設定 | RBAC の有効化、Private Cluster、API Server Authorized IP Ranges、Kubernetes Dashboard の無効化 |
| 2 | ネットワーク | NetworkPolicy の設定 |
| 3 | ストレージとログ | Disk Encryption Set、Azure Monitor、診断ログ |
| 4 | ポリシー | Azure Policy add-on |
CIS Azure Kubernetes Service (AKS) Benchmark に関連する主な IaC 検査項目に対応しています。
| セクション | 項目 | 説明 |
|---|---|---|
| 1 | クラスターの設定 | RBAC の有効化、Private Cluster、API Server Authorized IP Ranges、Kubernetes Dashboard の無効化 |
| 2 | ネットワーク | NetworkPolicy の設定 |
| 3 | ストレージとログ | Disk Encryption Set、Azure Monitor、診断ログ |
| 4 | ポリシー | Azure Policy add-on |