克雷恩 Kubernetes RBAC分析变得简单 Krane是一个简单的Kubernetes RBAC静态分析工具。 它确定了K8的RBAC设计中的潜在安全风险，并就如何减轻这些风险提出了建议。 Krane仪表板显示了当前的RBAC安全状态，并允许您浏览其定义。 产品特点 RBAC风险规则-Krane评估一组内置的RBAC风险规则。 可以使用一组自定义规则来修改或扩展这些规则。 可移植性-Krane可以以下方式之一运行： 在本地作为CLI或。 在CI / CD管道中，在将RBAC应用于