كوبيرنيتيس

اكتشاف عبء عمل Kubernetes

اكتشف عمليات النشر وStatefulSets وDaemonSets وJobs وCronJobs واستوعبها كنتائج مخزون لوقت التشغيل وارتباط السياسة.

متغيرات البيئة

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

العثور على الشكل

  • الاستخدامات finding_type=behavioral_anomaly مع severity=info.
  • مجموعات affected_resource.resource_type=k8s_workload.
  • يتضمن التسميات والتعليقات التوضيحية والنسخ المتماثلة وصور الحاوية في البيانات التعريفية المصدر.
  • يستخدم مفاتيح الحذف الحتمية بحيث يتم ظهور عمليات الفحص المتكررة بدلاً من تكرارها.

التوجيه التشغيلي

  • ابدأ بالإعدادات الافتراضية وأنواع القطع فقط إذا كان ضغط خادم واجهة برمجة التطبيقات (API) يشكل مصدر قلق.
  • ربط أعباء العمل المكتشفة مع وقت تشغيل eBPF الأصلي ونتائج السياسة للسياق.
  • حافظ على نطاق RBAC ضمن قائمة القراءة فقط/احصل على موارد عبء العمل المحددة.
اكتشاف عبء عمل Kubernetes