accuknox/kiem Docker 镜像 - 轩辕镜像

AccuKnox Kubernetes身份与权限管理模块

镜像概述

AccuKnox Kubernetes身份与权限管理模块是AccuKnox提供的专用工具，旨在实现Kubernetes集群中的身份实体与权限配置管理，并支持对Kubernetes环境进行扫描，帮助用户掌握集群身份权限状态，提升集群安全性与合规性。

核心功能与特性

• 身份管理：集中管理Kubernetes集群中的各类身份实体，包括Service Account、用户、组等
• 权限管理：处理RBAC（基于角色的访问控制）相关配置，涵盖Role、ClusterRole、RoleBinding及ClusterRoleBinding等权限对象
• 环境扫描：扫描Kubernetes集群环境，自动收集身份与权限相关配置信息，生成状态报告

使用场景与适用范围

• Kubernetes集群的身份与权限集中管控
• K8s环境权限配置的合规性审计与安全检查
• 识别过度权限、权限泄露等安全风险
• 集群身份权限变更的追踪与记录

使用方法与配置说明

Docker部署示例

bash
docker run -d \
  --name accuknox-k8s-identities \
  -v /path/to/local/kubeconfig:/etc/kube/config \
  -e KUBECONFIG=/etc/kube/config \
  -e SCAN_MODE=auto \
  -e REPORT_PATH=/reports \
  -v /local/reports:/reports \
  accuknox/k8s-identities:latest

配置参数说明

环境变量

挂载卷

• Kubernetes配置文件：建议挂载本地KubeConfig文件至容器内，确保模块能访问目标集群
• 报告目录：挂载本地目录以持久化保存扫描报告

基本操作

1. 启动容器：使用上述docker run命令启动模块，指定必要的环境变量和挂载卷
2. 查看扫描报告：通过挂载的报告目录获取扫描结果文件
3. 调整配置：通过修改环境变量调整扫描模式、间隔或报告格式

注意事项

• 确保容器有权限访问目标Kubernetes集群（通过KubeConfig配置）
• 扫描深度和频率可能影响集群性能，建议根据集群规模调整SCAN_INTERVAL
• 生产环境中建议使用docker-compose或Kubernetes Deployment进行部署，确保高可用性