K8s 集群安全加固：究竟该用 CIS 基线还是自定义策略？

【背景】 在 Kubernetes 集群安全加固中，CIS 基线是一个常见参考。但实际使用中，很多团队会根据自身业务场景，选择自定义策略。

【常见分歧】

• CIS 基线：标准统一、易于审计，但可能缺乏对业务场景的针对性。
• 自定义策略：灵活性强、贴合业务需求，但需要团队具备较强的安全运维能力。

【我的倾向】 我认为在大多数企业场景中，结合 CIS 基线与自定义策略 是更优的选择。

理由如下：

1. CIS 基线 提供了行业标准，可以快速覆盖常见的安全风险，如默认密码、未授权访问等。
2. 自定义策略 则可以针对业务的特殊需求，如网络策略、镜像安全等进行更精细的控制。

【想听大家】 在你们的实践中，是否也遇到过类似的选择？

• 你们是如何平衡 CIS 基线与自定义策略的？
• 有没有遇到过因过度依赖 CIS 基线导致的业务问题？
• 有没有因自定义策略而遗漏了一些关键安全点？

欢迎分享你们的实战经验与思考！