规则浏览器
浏览目录中的每一条加固规则。可按平台、严重程度、配置级别以及是否支持自动化检查进行筛选。
找到 50 条规则共 11,219 条第 2 / 2 页
| ID | 标题 | 平台 | 严重程度 | 级别 | 检查方式 |
|---|---|---|---|---|---|
| TMA-AKS-3.1.4 | Ensure that the azure.json file ownership is set to root:rootaks · 级别 1 | aks | 中 | 1 | 自动化 |
| TMA-AKS-3.2.5 | Ensure that the --make-iptables-util-chains argument is set to trueaks · 级别 1 | aks | 中 | 1 | 自动化 |
| TMA-AKS-3.2.7 | Ensure that rotateCertificates is set to trueaks · 级别 2 | aks | 中 | 2 | 自动化 |
| TMA-AKS-3.2.8 | Ensure that the RotateKubeletServerCertificate argument is set to trueaks · 级别 1 | aks | 中 | 1 | 自动化 |
| TMA-AKS-4.1.3 | Minimize wildcard use in Roles and ClusterRolesaks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-4.1.4 | Minimize access to create podsaks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-4.1.8 | Minimize access to create persistent volumesaks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-4.1.10 | Minimize access to the approval sub-resource of CertificateSigningRequests objectsaks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-4.4.1 | Ensure latest Azure CNI Overlay is usedaks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-4.4.2 | Ensure that all Namespaces have Network Policies definedaks · 级别 2 | aks | 中 | 2 | 自动化 |
| TMA-AKS-4.5.1 | Prefer exposing secrets as mounted files rather than environment variablesaks · 级别 2 | aks | 中 | 2 | 自动化 |
| TMA-AKS-4.5.2 | Consider external secret storageaks · 级别 2 | aks | 中 | 2 | 人工审核 |
| TMA-AKS-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-5.1.3 | Minimize AKS cluster access to pull-only access for Azure Container Registry (ACR)aks · 级别 1 | aks | 中 | 1 | 人工审核 |
| TMA-AKS-5.1.4 | Restrict AKS workloads to approved container registries onlyaks · 级别 2 | aks | 中 | 2 | 人工审核 |
| TMA-AKS-5.4.1 | Restrict Access to the Control Plane Endpointaks · 级别 1 | aks | 中 | 1 | 自动化 |
| TMA-AKS-5.4.4 | Ensure Network Policy is Enabled and set as appropriateaks · 级别 1 | aks | 中 | 1 | 自动化 |
| TMA-AKS-5.4.5 | Use HTTPS with valid TLS certificates for externally exposed workloadsaks · 级别 2 | aks | 中 | 2 | 人工审核 |
| TMA-AKS-5.5.1 | Manage Kubernetes RBAC users and groups with Microsoft Entra IDaks · 级别 2 | aks | 中 | 2 | 人工审核 |
| TMA-AKS-5.5.2 | Use Azure RBAC for Kubernetes Authorizationaks · 级别 2 | aks | 中 | 2 | 人工审核 |
| TMA-AKS-3.2.6 | Ensure that the kubelet eventRecordQPS setting is configured to a level that ensures appropriate event capture.aks · 级别 2 | aks | 低 | 2 | 人工审核 |
| TMA-AKS-4.6.1 | Create administrative boundaries between resources using namespacesaks · 级别 1 | aks | 低 | 1 | 人工审核 |
| TMA-AKS-4.6.2 | Apply Security Context to Your Pods and Containersaks · 级别 2 | aks | 低 | 2 | 人工审核 |
| TMA-AKS-4.6.3 | The default namespace should not be usedaks · 级别 2 | aks | 低 | 2 | 自动化 |