구성과 이미지의 서로 다른 위험
워크로드의 권한 설정 문제와 컨테이너 이미지에 포함된 취약점은 검사 대상이 다르다. Kubescape는 클러스터와 YAML 및 Helm 차트의 구성을 정책 기준으로 평가하고 이미지 취약점 검사에는 Grype를 활용한다. 결과를 볼 때도 어떤 종류의 검사가 수행됐는지 구분해야 한다.
필요할 때 검사하거나 지속적으로 관측
명령줄 모드는 지정한 파일과 이미지, 클러스터를 필요할 때 검사한다. 클러스터 오퍼레이터 방식은 구성 검사와 이미지 검사, 실행 중 분석 같은 기능을 지속적으로 운영하는 구조다. 모든 기능이 단일 명령 실행만으로 동일하게 활성화되는 것은 아니므로 설치한 구성 요소와 검사 범위를 확인해야 한다.
발견 결과와 후속 변경
보고서는 JSON과 SARIF 등의 형식으로 내보낼 수 있다. 구성 수정과 이미지 패치 기능도 제공하지만 문제를 찾는 검사와 변경을 적용하는 작업은 구별해야 한다. 검사 기준과 입력 범위에 따른 발견 결과를 검토하고 실제 적용 전에는 서비스 동작에 미칠 영향도 확인해야 한다.
관련 문서
Kube-bench / Polaris / Popeye Kubernetes 검사 도구 / Trivy / Grype