#Использование ScanSuite

ScanSuite — это ресурс для пакетного управления проверками соответствия. Он связывает несколько профилей и создаёт дочерние ресурсы Scan на основе одного общего шаблона.

#Когда использовать ScanSuite

Используйте ScanSuite, когда необходимо:

• управлять несколькими профилями одновременно
• планировать повторяющиеся проверки соответствия
• применять один и тот же шаблон проверки к группе дочерних ресурсов Scan
• приостанавливать, возобновлять или запускать пакет связанных проверок как единое целое

Если вам нужен только один профиль и один ресурс Scan, используйте Using Scan.

#Пример базового ScanSuite

apiVersion: compliance.security.alauda.io/v1alpha1
kind: ScanSuite
metadata:
  name: test-scan-suite
  namespace: compliance-system
spec:
  profiles:
    - stig-k8s-api-server
    - stig-k8s-control-plane
    - stig-k8s-general
    - stig-k8s-kubelet
  maxHistoricalResults: 3
  scanTemplate:
    scanType: node
    nodeScopeStrategy: auto
    targetNodeRoles:
      - control-plane
    nodeSelector:
      node-role.kubernetes.io/control-plane: ""

#Пример запланированного ScanSuite

apiVersion: compliance.security.alauda.io/v1alpha1
kind: ScanSuite
metadata:
  name: scheduled-scan-suite
  namespace: compliance-system
spec:
  profiles:
    - stig-k8s-api-server
    - stig-k8s-control-plane
  schedule: "0 2 * * *"
  maxHistoricalResults: 3
  scanTemplate:
    scanType: node
    nodeScopeStrategy: auto

#ScanSuite с уведомлением по электронной почте

apiVersion: compliance.security.alauda.io/v1alpha1
kind: ScanSuite
metadata:
  name: notify-scan-suite
  namespace: compliance-system
spec:
  profiles:
    - stig-k8s-api-server
  maxHistoricalResults: 3
  scanTemplate:
    scanType: node
    nodeScopeStrategy: auto
  reportDelivery:
    email:
      enabled: true
      recipientsRef:
        name: compliance-mail-recipients

#Параметры ScanSuite

В следующей таблице описаны параметры верхнего уровня ресурса ScanSuite:

#Параметры шаблона сканирования

В следующей таблице описаны параметры, доступные в spec.scanTemplate:

Для ScanSuite поля выбора узлов и планирования настраиваются в spec.scanTemplate, а не напрямую в spec.

См. Node Selection and Scheduling для описания общего поведения и ограничений, специфичных для профилей.

#Параметры доставки отчётов

Если настроен spec.reportDelivery, для доставки по электронной почте используются следующие поля:

#Аннотации ScanSuite

Следующая аннотация может использоваться для управления выполнением ScanSuite:

#Мониторинг выполнения ScanSuite

Используйте ScanSuite для просмотра состояния пакетного ресурса и Scan для просмотра дочерних запусков, созданных из него.

# Проверить статус ScanSuite
kubectl get scansuite test-scan-suite -n compliance-system -o yaml

# Проверить дочерние Scan, созданные ScanSuite
kubectl get scan -n compliance-system -o wide