安全基线

一、背景与问题 1.1 现状痛点 管理一个 3 master + 5 worker 的 Kubernetes 集群（RBAC 已启用，镜像来自私有 Harbor），当前安全基线存在三大核心问题： 1. 人工巡检低效：依赖运维人员手动检查，耗

背景 管理一个 3 master + 5 worker 的 Kubernetes 集群（RBAC 已启用，镜像来自私有 Harbor），当前安全基线较为粗放，缺乏一套可落地、可重复执行的安全加固检查机制。 现象 1. 依赖人工巡检，效率低且

【背景】 管理一个生产环境 K8s 集群（3 master + 5 worker，RBAC 已启用，镜像来自私有 Harbor），当前安全基线较为粗放，缺乏一套可落地、可重复执行的安全加固检查机制。 【现象】 目前依赖人工巡检，效率低且易漏

背景 我们正在部署一个生产级 Kubernetes 集群（3 master + 5 worker，RBAC 已启用，镜像来自私有 Harbor），当前安全基线较为粗放，缺乏一套可落地、可重复执行的安全加固检查机制。 现象 目前依赖人工巡检，

背景 最近做了一次内部服务的安全审计复盘，发现一个挺魔幻的现象：安全团队半年前推下去的基线清单（TLS 1.2+、禁用弱哈希、关闭调试端口、密钥不落明文日志、外部依赖白名单等），在 20 个服务里有 7 个"部分达标"。问下去原因，不是有人

先说背景：做了 5 年安全，我发现一个特别普遍的纠结——安全加固清单列出来总是几十项，从 TLS 版本、密钥轮换、日志脱敏，到默认账号清理、依赖漏洞扫描、限流熔断，每一项单看都对，可业务排期就那么多。于是经常看到两种极端：一种是"全都要，全