mitre/cinc-auditor-alpine

CINC Auditor Alpine 镜像文档

镜像概述

本镜像基于Alpine Linux构建，集成CINC Auditor、kubectl和train-k8s-container工具，专为Kubernetes环境的合规性扫描与审计设计。通过轻量级Alpine基础确保低资源消耗，同时提供完整的Kubernetes合规性检查能力，适用于集群安全评估和自动化合规检测场景。

核心功能和特性

• 轻量级基础：基于Alpine Linux，镜像体积小、启动速度快，资源占用低
• Kubernetes集成：内置kubectl工具，支持直接与Kubernetes集群交互获取资源信息
• 容器合规检查：包含train-k8s-container工具，专注于Kubernetes容器的合规性扫描
• 策略执行引擎：CINC Auditor提供强大的合规性策略执行能力，支持自定义规则和报告生成

使用场景和适用范围

• Kubernetes集群合规性审计与安全评估
• 容器镜像安全合规性自动化检查
• CI/CD流水线中的合规性扫描环节集成
• 云原生环境持续合规性监控

使用方法和配置说明

基本使用（Docker Run）

bash
docker run --rm \
  -v /本地策略目录:/policy \
  -v ~/.kube/config:/root/.kube/config \
  cinc-auditor-alpine-kubectl-train:latest \
  auditor exec /policy --target k8s://

参数说明

• -v /本地策略目录:/policy：挂载本地合规性策略文件到容器内
• -v ~/.kube/config:/root/.kube/config：挂载Kubernetes配置文件，使容器可访问目标集群
• auditor exec /policy --target k8s://：执行CINC Auditor扫描，指定策略目录和Kubernetes目标

生成合规报告

通过添加格式参数生成不同类型报告：

bash
# 生成HTML报告
docker run --rm \
  -v /本地策略目录:/policy \
  -v ~/.kube/config:/root/.kube/config \
  -v /输出目录:/output \
  cinc-auditor-alpine-kubectl-train:latest \
  auditor exec /policy --target k8s:// --format html > /output/compliance-report.html

# 生成JSON报告
docker run --rm \
  -v /本地策略目录:/policy \
  -v ~/.kube/config:/root/.kube/config \
  cinc-auditor-alpine-kubectl-train:latest \
  auditor exec /policy --target k8s:// --format json

自定义策略

将自定义合规策略文件（如.rb规则文件）放置在本地策略目录，挂载到容器后即可使用：

bash
docker run --rm \
  -v /path/to/custom-policies:/policy \
  -v ~/.kube/config:/root/.kube/config \
  cinc-auditor-alpine-kubectl-train:latest \
  auditor exec /policy --target k8s://