helm template my-app | kube-score score -

kustomize build . | kube-score score -

kube-score score my-app/*.yaml

kube-score score my-app/deployment.yaml my-app/service.yaml

kubectl api-resources --verbs=list --namespaced -o name \
  | xargs -n1 -I{} bash -c "kubectl get {} --all-namespaces -oyaml && echo ---" \
  | kube-score score -

docker run -v $(pwd):/project zegl/kube-score:latest score my-app/*.yaml

Usage of kube-score:
kube-score [action] --flags

Actions:
	score	入力内のすべてのファイルをチェックし、スコアと推奨事項を提供します
	list	利用可能なすべてのスコアチェックの CSV リストを表示
	version	kube-score のバージョンを表示
	help	このメッセージを表示

Flags for score:
      --disable-ignore-checks-annotations   true に設定すると、'kube-score/ignore' アノテーションの効果を無効にします
      --disable-optional-checks-annotations true に設定すると、'kube-score/enable' アノテーションの効果を無効にします
      --enable-optional-test strings        オプションテストを有効にする。複数回設定可能
      --exit-one-on-warning                 警告がある場合にコード 1 で終了
      --help                                ヘルプを表示
      --ignore-container-cpu-limit          コンテナ CPU 制限の設定要件を無効にする
      --ignore-container-memory-limit       コンテナメモリ制限の設定要件を無効にする
      --ignore-test strings                 テストを無効にする。複数回設定可能
      --kubernetes-version string           この値を設定すると、マニフェストに対して実行されるチェックが影響を受けます。プロダクションで使用している Kubernetes のバージョンに設定してください。（デフォルト "v1.18"）
  -o, --output-format string                'human'、'json'、'ci'、'sarif' のいずれかを設定。ci に設定すると、kube-score は他のプログラムで解析しやすい形式で出力します。Sarif 出力は CI プラットフォームとの統合を容易にします。（デフォルト "human"）
      --output-version string               --output-format のバージョンを変更します。'json' 形式にはバージョン 'v2'（デフォルト）および 'v1'（非推奨、v1.7.0 で削除予定）があります。'human' および 'ci' 形式にはバージョン 'v1'（デフォルト）のみがあります。明示的に設定しない場合、その出力形式のデフォルトバージョンが使用されます。
  -v, --verbose count                       冗長出力を有効にする。複数回設定して詳細度を上げることができます。

apiVersion: v1
kind: Service
metadata:
  name: node-port-service-with-ignore
  namespace: foospace
  annotations:
    kube-score/ignore: service-type
spec:
  selector:
    app: my-app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
  type: NodePort

apiVersion: apps/v1
kind: Deployment
metadata:
  name: optional-test-manifest-deployment
  labels:
    app: optional-test-manifest
  annotations:
    kube-score/ignore: pod-networkpolicy,container-resources,container-image-pull-policy,container-security-context-privileged,container-security-context-user-group-id,container-security-context-readonlyrootfilesystem,container-ephemeral-storage-request-and-limit
    kube-score/enable: container-seccomp-profile
spec:
  replicas: 1
  selector:
    matchLabels:
      app: optional-test-manifest
  template:
    metadata:
      labels:
        app: optional-test-manifest
    spec:
      containers:
      - name: optional-test-manifest
        image: busybox:1.34
        command:
        - /bin/sh
        - -c
        - date; env; tail -f /dev/null

# プロジェクトをビルド
go build ./cmd/kube-score

# すべてのテストを実行
go test -v ./...