CIS Container-Optimized OS 基准

本文档介绍了 Google Distributed Cloud 与 CIS Container-Optimized OS 基准的合规性级别。基准是一组关于配置使用 Container-Optimized OS 的实例以支持可靠的安全状况的建议。

访问基准

您可以通过 CIS 网站获取 CIS Container-Optimized OS 基准：

• 前往 CIS 基准下载页面。
• 搜索 CIS Google Container-Optimized OS 基准。
• 点击下载 PDF。

建议级别

下表介绍了 CIS Container-Optimized OS 基准的建议级别。

级别	说明
1 级	此级别的建议适用于大多数环境。
2 级	扩展第 1 级配置文件，从而生成更严格的安全环境。

Google Distributed Cloud 的状态

与 Google Distributed Cloud 搭配使用的 Container-Optimized OS 映像经过了安全强化，符合 CIS 1 级 - 服务器配置文件。所有 Google Distributed Cloud 组件都通过了此级别的建议。