Descubrimiento de cargas de trabajo de Kubernetes

Variables ambientales

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

Encontrar forma

• Usos finding_type=behavioral_anomaly con severity=info.
• Conjuntos affected_resource.resource_type=k8s_workload.
• Incluye etiquetas, anotaciones, réplicas e imágenes de contenedores en los metadatos de origen.
• Utiliza claves de deduplicación deterministas para que los análisis repetidos se actualicen en lugar de duplicarse.

Orientación operativa

• Comience con los valores predeterminados y recorte los tipos solo si le preocupa la presión del servidor API.
• Correlacione las cargas de trabajo descubiertas con el tiempo de ejecución nativo de eBPF y los hallazgos de políticas para el contexto.
• Mantenga RBAC en el ámbito de la lista de solo lectura/obtenga recursos de carga de trabajo seleccionados.