跳至主要内容

執行掃描

當建立 ClusterScan 自訂資源時,它會為所選的 ClusterScanProfile 在叢集上啟動新的合規性掃描。

備註

目前限制一個叢集一次只能執行一次合規性掃描。如果您建立多個 ClusterScan 自訂資源,它們將由 operator 一個接一個地執行,在一個掃描完成之前,其餘的 ClusterScan 自訂資源將處於「Pending」狀態。

若要執行掃描:

  1. 在左上角,點擊 ☰ > Cluster Management。
  2. 在 Clusters 頁面上,前往您要執行合規性掃描的叢集並點擊 Explore。
  3. 點擊 Compliance > Scan。
  4. 點擊 Create。
  5. 選擇叢集掃描設定檔。設定檔決定將使用哪個 CIS Benchmark 版本以及將執行哪些測試。如果您選擇 Default 設定檔,則 Compliance Operator 將選擇適用於其安裝所在 Kubernetes 叢集類型的設定檔。
  6. 點擊 Create。

**結果:**生成包含掃描結果的報告。若要查看結果,請點擊出現的掃描名稱。