CIS Container-Optimized OS 基準

本文說明 Google Distributed Cloud 符合 CIS Container-Optimized OS 基準的程度。這項基準由多項建議組成，可協助您設定使用 Container-Optimized OS 的執行個體，來支援功能強大的安全防護措施。

存取基準

如要查看 CIS Container-Optimized OS 基準，請前往 CIS 網站：

  • 前往 CIS 基準下載頁面。
  • 搜尋 CIS Google Container-Optimized OS Benchmark。
  • 按一下「下載 PDF」。

建議等級

下表說明 CIS Container-Optimized OS 基準的建議等級。

等級 說明
1 級

這個層級的建議適用於大多數環境。

第 2 級

擴充第 1 級設定檔，打造更嚴格的安全環境。

Google Distributed Cloud 狀態

Google Distributed Cloud 使用的 Container-Optimized OS 映像檔經過強化，符合 CIS Level 1 - Server 設定檔。所有 Google Distributed Cloud 元件都符合這個層級的建議。