執行掃描
當建立 ClusterScan 自訂資源時,它會為所選的 ClusterScanProfile 在叢集上啟動新的合規性掃描。
備註
目前限制一個叢集一次只能執行一次合規性掃描。如果您建立多個 ClusterScan 自訂資源,它們將由 operator 一個接一個地執行,在一個掃描完成之前,其餘的 ClusterScan 自訂資源將處於「Pending」狀態。
若要執行掃描:
- 在左上角,點擊 ☰ > Cluster Management。
- 在 Clusters 頁面上,前往您要執行合規性掃描的叢集並點擊 Explore。
- 點擊 Compliance > Scan。
- 點擊 Create。
- 選擇叢集掃描設定檔。設定檔決定將使用哪個 CIS Benchmark 版本以及將執行哪些測試。如果您選擇 Default 設定檔,則 Compliance Operator 將選擇適用於其安裝所在 Kubernetes 叢集類型的設定檔。
- 點擊 Create。
**結果:**生成包含掃描結果的報告。若要查看結果,請點擊出現的掃描名稱。