Il s'agit de l'application Linux nommée kube-score, dont la dernière version est téléchargeable sous le nom kube-score_1.16.1_windows_amd64.exe. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne gratuitement cette application nommée kube-score avec OnWorks.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez l'émulateur en ligne OnWorks Linux ou Windows en ligne ou l'émulateur en ligne MACOS à partir de ce site Web.
- 5. Depuis le système d'exploitation OnWorks Linux que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application, installez-la et exécutez-la.
CAPTURES D'ÉCRAN
Ad
score Kube
DESCRIPTION
Analyse des objets Kubernetes avec des recommandations pour améliorer la fiabilité et la sécurité. kube-score est un outil qui effectue une analyse de code statique de vos définitions d'objets Kubernetes. Le résultat est une liste de recommandations sur ce que vous pouvez améliorer pour rendre votre application plus sécurisée et résiliente. kube-score est open-source et disponible sous la licence MIT. Limites de conteneur (devraient être définies) Le pod est ciblé par une NetworkPolicy, les règles de sortie et d'entrée sont recommandées. Les déploiements et les StatefulSets doivent avoir un PodDisruptionPolicy. Les déploiements et les StatefulSets doivent avoir l'hôte PodAntiAffinity configuré. Pour les sondes de conteneur, une préparation doit être configurée et ne doit pas être identique à la sonde de vivacité. En savoir plus dans README_PROBES.md. Conteneur securityContext, exécuté en tant qu'utilisateur/groupe à nombre élevé, ne s'exécute pas en tant que root ou avec root fs privilégié. En savoir plus dans README_SECURITYCONTEXT.md. API stables, utilisez une API stable si disponible (prise en charge : déploiements, StatefulSets, DaemonSet)
Comment ça marche
- Limites de conteneurs (devraient être définies)
- Les déploiements et les StatefulSets doivent avoir l'hôte PodAntiAffinity configuré
- Conteneur securityContext, exécuté en tant qu'utilisateur/groupe à nombre élevé
- API stables, utilisez une API stable si disponible (prise en charge : déploiements, StatefulSets, DaemonSet)
- Vous pouvez tester kube-score dans le navigateur avec la démo en ligne (source)
- Le résultat est une liste de recommandations sur ce que vous pouvez améliorer pour rendre votre application plus sécurisée et résiliente
Langage de programmation
Go
Catégories
Il s'agit d'une application qui peut également être récupérée sur https://sourceforge.net/projects/kube-score.mirror/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.
