CNCF 托管了第一个容器运行时清静项目 Falco,,,用于;;;;;;;ぴ谏樾沃械脑诵腥萜。。。Falco 项目最初为 Sysdig 开源监控平台的焦点仪器手艺,,,后由 Sysdig 捐赠给 CNCF。。。
Falco 项目功效:
? 使用 Linux 内核在应用程序、文件、系统和网络级别提供运行时清静性(缩短容器和微效劳架构的检测和响应时间);;;;;;;
? 链接到其他 CNCF 项目,,,如 Fluentd logging project、Kubernetes 容器编排项目(这种链接将允许 Falco 接纳步伐应对清静威胁,,,隔离相关 Kubernetes 节点);;;;;;;
? 通过 Kubernetes API 效劳器会见元数据(提供从 Linux 内核网络到的更多详细数据信息);;;;;;;
CNCF 执行董事 Dan Kohn 说:“ Falco 为云原生平台提供入侵和异常检测,,,包括 Kubernetes、Mesosphere 和 Cloud Foundry。。。当 Falco 与其他云原生项目(如 Fluentd,,,Nats,,,rkt 等)一起使用时,,,Falco 可以提供完整的容器运行时清静解决计划。。。”
(泉源:51CTO博客作者CCE华为云的原创作品)
Copyright ? 918博天堂 版权所有 京ICP备05032414号
京公网安备11010802024551号