KubeArmor是一种云原生运行时安全执行系统,可在系统级别限制Pod、容器和节点(VM)的行为(例如流程执行、文件访问和网络操作)。
KubeArmor利用AppArmor、SELinux或BPF-LSM等Linux安全模块(LSM)来执行用户指定的策略。KubeArmor通过利用eBPF使用容器/pod/命名空间身份生成丰富的警报/遥测事件。
架构
KubeArmor是一种云原生运行时安全执行系统,可在系统级别限制Pod、容器和节点(VM)的行为(例如流程执行、文件访问和网络操作)。
KubeArmor利用AppArmor、SELinux或BPF-LSM等Linux安全模块(LSM)来执行用户指定的策略。KubeArmor通过利用eBPF使用容器/pod/命名空间身份生成丰富的警报/遥测事件。
架构
评论