kube-bench · Issues· 106 开放

如果使用 daemonset 无法在扫描后自动终止,如果使用 cronjob 则无法扫描所有节点。

如果不存在代理 kubeconfig,则测试 4.1.3 和 4.1.4 将不通过(来自问题 699 的回归问题?)

4.6.3 default-namespace 检查出现假阳性失败: 正则表达式不匹配 kubectl 的 service/Kubernetes 输出 (aks-1.7/1.8, gke-1.8.0/1.9.0)

容器网络接口文件权限（--cni-conf-dir）

对于没有主机本地 IPAM 的 CNI 文件 (缺少 /var/lib/cni/networks) 进行检查时,1.1.9/1.1.10 为 false-FAIL

支持 CIS Google Kubernetes 引擎 (GKE) GKE-2.0.0 适用于 k8s v1.34 - v1.35

支持 CIS Azure Kubernetes 服务 (AKS) AKS-2.0.0 适用于 k8s v1.29 - v1.35

支持 CIS Amazon Elastic Kubernetes 服务 (EKS) EKS-2.0.0 与 k8s v1.34 - v1.35

支持 CIS Kubernetes CIS-2.0.1 适用于 k8s v1.34 - v1.35

在 openSuSE 工作节点上, kube-bench 无法检查 /usr/lib/systemd/system/kubelet.service 中的 kubelet 服务文件

支持 CIS Kubernetes CIS-1.12 版本适用于 k8s v1.32 - v1.34

在审计命令行选项时,不支持空格分隔符

自 v0.15.0 以来缺少发布文件

CIS 基准 4.3.1 在未找到进程时返回退出代码 `1`, 导致出现假阳性

CIS-1.9 Kubernetes 策略检查 5.1.2 和 5.1.4 返回错误连接被拒绝