在Kubernetes逐漸踏入正式環境的同時，該專案的安全議題也成為企業所關注焦點。目標推動資訊安全，為公私部門減輕安全威脅的非營利組織CIS（ Center for Internet Security）看見這股趨勢，也在近日推出了適用Kubernetes的Benchmark基準。而容器安全廠商Aquq以CIS推出的K8s Benchmark作為基礎，開源出了一套安全檢測工具Kube-bench。

Aquq技術負責人Liz Rice表示，該工具是使用Go語言完成，而測試檔案則兼容於YAML格式，其測試結果也能支援JSON格式，方便使用者整合其他的自動化工具。在執行完測試任務後，系統除了告訴開發者Kubernetes未通過哪些測試外，也會給予如何改善的建議，例如移除K8s上某個不安全的配置設定建議，或者限制配置檔案的許可權等。

關於Kube-bench安裝、使用及更多資訊，請點選Kube-bench瞭解。