云原生安全配置基线规范V2.0信息安全资料.docxVIP

云计算开源产业联盟技术文件

Q/KXYCS002—2024

云原生安全配置基线规范V2.0

Cloud-nativeSecurityConfigurationBaselineSpecificationV2.0

2024-08-09发布2024-08-28实施

云计算开源产业联盟

Q/KXY

Q/KXY

PAGEIII

目次

TOC\o1-3\h\z\u目次 I

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1基线控制baselinecontrols 1

3.2配置管理configurationmanagement;CM 1

4框架概述 1

5集群编排基线要求 3

5.1APIServer安全配置要求 3

5.2控制管理器安全配置要求 6

5.3调度器安全配置要求 7

5.4etcd安全配置要求 8

5.5kube-proxy安全配置要求 9

5.6Kubelet安全配置要求 9

5.7CNI插件和网络策略安全配置要求 11

6容器运行时基线要求 12

6.1docker运行时安全要求 12

6.2contain