K8s集群安全基线自动化巡检：如何设计可落地的检查清单与自动化脚本？

背景

管理一个 3 master + 5 worker 的 Kubernetes 集群（RBAC 已启用，镜像来自私有 Harbor），当前安全基线较为粗放，缺乏一套可落地、可重复执行的安全加固检查机制。

现象

1. 依赖人工巡检，效率低且易漏检
2. 安全策略执行不一致，存在配置漂移风险
3. 镜像漏洞未纳入定期扫描

已尝试

• 使用 kube-bench 做过一次合规性检查
• 手动验证了 RBAC 权限配置
• 未建立持续集成的自动化巡检流程

期望答案

1. 检查清单框架：包含节点配置、网络策略、RBAC 权限、镜像安全等维度
2. 自动化脚本方案：支持定时执行、结果输出与告警
3. 落地建议：最小可行方案（如 1-2 个工具组合）

附：已读到 《Linux服务器安全加固基线检查清单与自动化审计脚本实战》 的部分内容，但未找到 K8s 专用方案