Découverte de charge de travail Kubernetes

Variables d'environnement

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

Trouver la forme

• Utilisations finding_type=behavioral_anomaly avec severity=info.
• Ensembles affected_resource.resource_type=k8s_workload.
• Inclut les étiquettes, les annotations, les répliques et les images de conteneurs dans les métadonnées sources.
• Utilise des clés de déduplication déterministes afin que les analyses répétées soient inversées plutôt que dupliquées.

Orientation opérationnelle

• Commencez par les valeurs par défaut et supprimez les types uniquement si la pression du serveur API est un problème.
• Corrélez les charges de travail découvertes avec le runtime eBPF natif et les résultats des politiques pour le contexte.
• Gardez RBAC limité à la liste en lecture seule/obtenez les ressources de charge de travail sélectionnées.