קובצי האימג' של מערכת ההפעלה שמותאמת לקונטיינרים שבהם משתמשים ב-Google Distributed Cloud, מוקשחים כדי לעמוד בדרישות של Level 1 – Server profile של Center for Internet Security (CIS) Container-Optimized OS Benchmark. הבנצ'מרק מספק המלצות להגדרת מכונות שמריצות מערכת הפעלה שמותאמת לקונטיינרים, כדי לתמוך במצב אבטחה חזק. אתם יכולים לבדוק את רמות ההמלצה של נקודת ההשוואה ואת סטטוס התאימות של Google Distributed Cloud.
גישה לנקודת ההשוואה
אפשר למצוא את CIS Container-Optimized OS Benchmark באתר של CIS:
- נכנסים לדף ההורדות של CIS Benchmarks.
- מחפשים את CIS Google מערכת הפעלה שמותאמת לקונטיינרים Benchmark.
- לוחצים על הורדת קובץ PDF.
רמות ההמלצות
בטבלה הבאה מתוארות רמות ההמלצה של CIS Benchmark עבור מערכת הפעלה שמותאמת לקונטיינרים.
| רמה | תיאור |
|---|---|
| רמה 1 | ההמלצות ברמה הזו רלוונטיות לרוב הסביבות. |
| רמה 2 | הרחבה של פרופיל רמה 1, שיוצרת סביבת אבטחה מחמירה יותר. |
הסטטוס של Google Distributed Cloud
קובצי האימג' של מערכת ההפעלה שמותאמת לקונטיינרים שמשמשים ב-Google Distributed Cloud מוקשחים כדי לעמוד בדרישות של CIS Level 1 – Server profile. כל הרכיבים של Google Distributed Cloud עומדים בהמלצות של הרמה הזו.