CIS Google Kubernetes Engine (GKE) Benchmark

CIS Google Kubernetes Engine (GKE) Benchmark와 연관된 주요 IaC 탐지 항목을 지원합니다.

주요 탐지 영역

섹션 항목 설명
1 Cluster Setup Private Cluster, Shielded Nodes, Master Authorized Networks, 기본 서비스 계정 사용 제한
2 Logging Cloud Logging·Monitoring 통합
3 Cluster Hardening Legacy authorization 차단, basic authentication 차단, NetworkPolicy, 오래된 버전 사용 제한
4 Worker Node Pools Auto-upgrade, Auto-repair, Shielded VM·Shielded Nodes
5 Policies RBAC 최소 권한, Secret 관리, Pod Security Standards

참조