helm template my-app | kube-score score -

kustomize build . | kube-score score -

kube-score score my-app/*.yaml

kube-score score my-app/deployment.yaml my-app/service.yaml

kubectl api-resources --verbs=list --namespaced -o name \
  | xargs -n1 -I{} bash -c "kubectl get {} --all-namespaces -oyaml && echo ---" \
  | kube-score score -

docker run -v $(pwd):/project zegl/kube-score:latest score my-app/*.yaml

kube-score 用法：
kube-score [action] --flags

操作：
	score	检查输入中的所有文件，给出评分和建议
	list	打印所有可用评分检查的 CSV 列表
	version	打印 kube-score 版本
	help	打印此帮助信息

score 标志：
      --disable-ignore-checks-annotations   设为 true 以禁用 'kube-score/ignore' 注释的效果
      --disable-optional-checks-annotations 设为 true 以禁用 'kube-score/enable' 注释的效果
      --enable-optional-test strings        启用一个可选测试，可多次设置
      --exit-one-on-warning                 如果有警告则退出码为 1
      --help                               打印帮助信息
      --ignore-container-cpu-limit          禁用设置容器 CPU 限制的要求
      --ignore-container-memory-limit       禁用设置容器内存限制的要求
      --ignore-test strings                 禁用一个测试，可多次设置
      --kubernetes-version string           设置 kubernetes-version 会影响对清单运行检查。建议设置为生产环境使用的 Kubernetes 版本以获得最佳结果。（默认 "v1.18"）
  -o, --output-format string                设为 'human'、'json'、'ci' 或 'sarif'。若设为 ci，kube-score 将输出更易于其他程序解析的格式。Sarif 输出便于与 CI 平台集成。（默认 "human"）
      --output-version string               改变 --output-format 的版本。'json' 格式有 'v2'（默认）和 'v1'（已弃用，将在 v1.7.0 中移除）。'human' 和 'ci' 格式只有 'v1' 版本（默认）。若未显式设置，将使用该输出格式的默认版本。
  -v, --verbose count                       启用详细输出，可多次设置以增加详细程度。

apiVersion: v1
kind: Service
metadata:
  name: node-port-service-with-ignore
  namespace: foospace
  annotations:
    kube-score/ignore: service-type
spec:
  selector:
    app: my-app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
  type: NodePort

apiVersion: apps/v1
kind: Deployment
metadata:
  name: optional-test-manifest-deployment
  labels:
    app: optional-test-manifest
  annotations:
    kube-score/ignore: pod-networkpolicy,container-resources,container-image-pull-policy,container-security-context-privileged,container-security-context-user-group-id,container-security-context-readonlyrootfilesystem,container-ephemeral-storage-request-and-limit
    kube-score/enable: container-seccomp-profile
spec:
  replicas: 1
  selector:
    matchLabels:
      app: optional-test-manifest
  template:
    metadata:
      labels:
        app: optional-test-manifest
    spec:
      containers:
      - name: optional-test-manifest
        image: busybox:1.34
        command:
        - /bin/sh
        - -c
        - date; env; tail -f /dev/null

# 构建项目
go build ./cmd/kube-score

# 运行所有测试
go test -v ./...