Kubernetes

Kubernetes-Workload-Erkennung

Entdecken Sie Bereitstellungen, StatefulSets, DaemonSets, Jobs und CronJobs und erfassen Sie sie als Inventarergebnisse für Laufzeit und Richtlinienkorrelation.

Umgebungsvariablen

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

Form finden

  • Verwendungsmöglichkeiten finding_type=behavioral_anomaly mit severity=info.
  • Sets affected_resource.resource_type=k8s_workload.
  • Enthält Beschriftungen, Anmerkungen, Replikate und Containerbilder in Quellmetadaten.
  • Verwendet deterministische Dedup-Schlüssel, sodass wiederholte Scans zu Upserts und nicht zu Duplikaten führen.

Betriebsführung

  • Beginnen Sie mit Standardwerten und kürzen Sie die Arten nur dann, wenn die Belastung durch den API-Server ein Problem darstellt.
  • Korrelieren Sie erkannte Arbeitslasten mit nativen eBPF-Laufzeit- und Richtlinienergebnissen für den Kontext.
  • Behalten Sie den RBAC-Bereich bei, um ausgewählte Workload-Ressourcen schreibgeschützt aufzulisten/abzurufen.
Kubernetes-Workload-Erkennung