Individuazione del carico di lavoro Kubernetes

Environment variables

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

Trovare la forma

• Usi finding_type=behavioral_anomaly con severity=info.
• Imposta affected_resource.resource_type=k8s_workload.
• Include etichette, annotazioni, repliche e immagini del contenitore nei metadati di origine.
• Utilizza chiavi di deduplicazione deterministiche in modo che le scansioni ripetute vengano aggiornate anziché duplicate.

Guida operativa

• Inizia con le impostazioni predefinite e taglia i tipi solo se la pressione del server API è un problema.
• Correla i carichi di lavoro rilevati con il runtime eBPF nativo e i risultati delle policy per il contesto.
• Mantieni l'ambito RBAC nell'elenco di sola lettura/ottieni le risorse del carico di lavoro selezionate.