aquasecurity/trivy-operatorKubernetes-nativer Sicherheits-Operator, der Schwachstellenscans, Konfigurationsaudits, Secret-Erkennung, RBAC-Analyse und Compliance-Berichterstellung mit Trivy automatisiert.
Kubernetes-native Sicherheits-Toolkit. (Dokumentation)
Der Trivy Operator nutzt Trivy, um Ihren Kubernetes-Cluster kontinuierlich auf Sicherheitsprobleme zu scannen. Die Scans werden in Sicherheitsberichten als Kubernetes Custom Resource Definitions zusammengefasst, die über die Kubernetes-API zugänglich sind. Der Operator überwacht dazu Kubernetes auf Zustandsänderungen und löst automatisch Sicherheitsscans als Reaktion darauf aus. Beispielsweise wird ein Vulnerability-Scan initiiert, wenn ein neuer Pod erstellt wird.
Auf diese Weise können Benutzer die Risiken, die verschiedene Ressourcen betreffen, auf Kubernetes-native Weise finden und einsehen.
Der Trivy Operator generiert und aktualisiert automatisch Sicherheitsberichte. Diese Berichte werden als Reaktion auf neue Workloads und andere Änderungen in einem Kubernetes-Cluster erstellt und umfassen die folgenden Berichte:
Bitte star ⭐ Sie das Repository, wenn Sie möchten, dass wir die Entwicklung und Verbesserung von trivy-operator fortsetzen! 😀
Die offizielle [Dokumentation] bietet detaillierte Anleitungen zu Installation, Konfiguration, Fehlerbehebung und Schnellstart.
Sie können den Trivy-operator Operator mit Static YAML Manifests installieren und der Anleitung Getting Started folgen, um zu sehen, wie Schwachstellen- und Konfigurationsaudit-Berichte automatisch generiert werden.
Der Trivy Operator kann einfach über das Helm Chart installiert werden. Das Helm Chart kann über eine der beiden Optionen heruntergeladen werden:
Fügen Sie das Aqua-Chart-Repository hinzu:
helm repo add aqua https://aquasecurity.github.io/helm-charts/
helm repo update
Installieren Sie das Helm Chart:
helm install trivy-operator aqua/trivy-operator \
--namespace trivy-system \
--create-namespace \
--version 0.37.0
Installieren Sie das Helm Chart:
helm install trivy-operator oci://ghcr.io/aquasecurity/helm-charts/trivy-operator \
--namespace trivy-system \
--create-namespace \
--version 0.37.0
Dadurch wird das Trivy Helm Chart in den Namespace trivy-system installiert und die Scans werden ausgelöst.
Obwohl wir versuchen, neue Releases abwärtskompatibel mit früheren Versionen zu halten, befindet sich dieses Projekt noch in der Inkubationsphase, und einige APIs und Custom Resource Definitions können sich ändern.
In diesem frühen Stadium würden wir uns über Ihr Feedback zum Gesamtkonzept von Trivy-Operator freuen. Mit der Zeit würden wir gerne Beiträge sehen, die verschiedene Sicherheitstools integrieren, damit Benutzer auf standardisierte, Kubernetes-native Weise auf Sicherheitsinformationen zugreifen können.
Trivy-Operator ist ein Open-Source-Projekt von Aqua Security.
Erfahren Sie mehr über unsere Open Source Work and Portfolio.
Treten Sie der Community bei und sprechen Sie mit uns über alle Angelegenheiten in GitHub Discussions oder Slack.