Falco ile runtime
Falco, container'ların başladıktan sonra ne yaptığını izler. Attestkeep onun event'lerini mutual TLS ile alır, her birini onu tetikleyen image ve pod ile birlikte saklar ve console'da yazdığınız runtime policy'leriyle karşılaştırır. Falco isteğe bağlıdır: kurulumu ve yapılandırması sizdedir; Attestkeep onu dağıtmaz ve ona hiçbir şey yazmaz.
Eşleşen ilk policy karar verir: kaydı tutmak, bildirim göndermek, tracker'ınızda issue açmak ya da pod'u durdurmak. Durdurma, API server üzerinden yapılan bir eviction'dır; bu yüzden PodDisruptionBudget'lar geçerlidir ve pod'un controller'ı yeni bir pod başlatır. Bir runtime event'i hiçbir zaman bir admission kararını değiştirmez.
Adım adım.
Falco bir event bildirir
Doğrudan ya da Falcosidekick üzerinden, mutual TLS ile.
Bir policy eşleşir
Kural, tag'ler, öncelik, namespace ve image üzerinde.
Bir aksiyon alınır
Kaydet, bildir, issue aç ya da pod'u durdur.
Durdurma pod'u çıkarır
Hemen ya da kapanma süresinden sonra; controller'ı yeni bir pod başlatır.
Her durdurma audit log'da
Policy'nin adıyla, pod ve Falco kuralıyla birlikte.
Policy seti ve hash'i, policy değişiklikleri, event sayıları, gönderilen uyarılar, açılan ve kapanan issue'lar ve durdurulan pod'lar paketin runtime bölümüne girer.
1 framework'te 1 madde bu özelliğin kaydettiklerine dayanıyor.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur