Kubescape 지속적 스캔 아키텍처

Kubescape 지속적 스캔 아키텍처 An architecture diagram generated by Archify. CronJob Trigger · 스케줄 트리거 · Kubernetes 클러스터 CronJob Trigger 스케줄 트리거 Operator Controller · 스캔 요청 조정 · Kubernetes 클러스터 Operator Controller 스캔 요청 조정 Node Agent · 선택 기능 · kernel 요구사항 · Kubernetes 클러스터 Node Agent 선택 기능 · kernel 요구사항 Configuration Scanner · 구성 점검 · Kubernetes 클러스터 Configuration Scanner 구성 점검 Vulnerability Scanner · 선택 기능 · 이미지 CVE · Kubernetes 클러스터 Vulnerability Scanner 선택 기능 · 이미지 CVE Prometheus Exporter · 스캔 결과 metrics · Kubernetes 클러스터 Prometheus Exporter 스캔 결과 metrics 스캔 대상 · 선택한 workload · RBAC · API 권한 범위 · Kubernetes 클러스터 스캔 대상 선택한 workload · RBAC · API 권한 범위 CLI Snapshot / Diff · 선택한 비교 기준 · Kubernetes 클러스터 CLI Snapshot / Diff 선택한 비교 기준 Storage API · Aggregated API + PVC · Kubernetes 클러스터 Storage API Aggregated API + PVC Kubescape Cloud · 명시적 계정·전송 설정 · 외부 연동 Kubescape Cloud 명시적 계정·전송 설정 Alerting · 구성한 metrics/알림 경로 · 외부 연동 Alerting 구성한 metrics/알림 경로 SIEM / SOAR · 보안 운영 연계 · 외부 연동 SIEM / SOAR 보안 운영 연계 스케줄 트리거 스캔 실행 Read results Optional runtime data Posture results Optional CVE results Optional CLI diff 결과 게시 Configured alerts Kubernetes 클러스터 외부 연동

API와 데이터

  • • spdx 결과: storage aggregated API
  • • SecurityException / ClusterSecurityException: kubescape.io/v1beta1
  • • RBAC와 결과 리소스 종류를 설치 버전에서 확인

검증 기준

  • • CLI 4.0.14 / Operator chart 1.40.4
  • • Chart scanner image 4.0.13: CLI와 별도 버전
  • • CPU·메모리·PVC는 workload 기준으로 검증

스케줄과 권한

  • • kubescapeScheduler.scanSchedule
  • • defaultFrameworks / requestBody.commands[].args.scanV1
  • • node/runtime/remediation은 명시적으로 선택