定时运行扫描

要定时运行 ClusterScan:

  1. 在左上角,单击 ☰ > 集群管理

  2. 集群页面上,转到要运行 CIS 扫描的集群,然后单击 Explore

  3. 点击 CIS Benchmark  扫描

  4. 选择集群扫描配置文件。该配置文件确定要使用哪个 CIS Benchmark 版本以及要执行哪些测试。如果你选择 Default 配置文件,则 CIS Operator 将选择适用于它所在的 Kubernetes 集群类型的配置文件。

  5. 选择定时运行扫描的选项。

  6. 将一个有效的 Cron 表达式填写到调度字段。

  7. 选择一个保留计数,表示为这个定时扫描维护的报告数量。默认情况下,此计数为 3。超过此保留限制时,旧报告将被删除。

  8. 单击创建

结果:扫描运行,并根据设置的 cron 表达式重新调度。下一次扫描的值表示下次运行此扫描的时间。

每次运行扫描都会生成一份带有扫描结果的报告。如需查看最新的结果,请单击显示的扫描名称。

你还可以在扫描详情页面上的报告下拉菜单中查看之前的报告。