Descoberta de carga de trabalho do Kubernetes

Variáveis de ambiente

WORKLOAD_DISCOVERY_ENABLED=true
WORKLOAD_DISCOVERY_KINDS=deployments,statefulsets,daemonsets,cronjobs,jobs
WORKLOAD_DISCOVERY_MAX_ITEMS=10000

Encontrando forma

• Usos finding_type=behavioral_anomaly com severity=info.
• Conjuntos affected_resource.resource_type=k8s_workload.
• Inclui rótulos, anotações, réplicas e imagens de contêiner nos metadados de origem.
• Usa chaves de desduplicação determinísticas para que verificações repetidas sejam atualizadas em vez de duplicadas.

Orientação operacional

• Comece com os padrões e corte os tipos somente se a pressão do servidor API for uma preocupação.
• Correlacione cargas de trabalho descobertas com tempo de execução nativo do eBPF e descobertas de políticas para contexto.
• Mantenha o escopo do RBAC para listar/obter somente leitura em recursos de carga de trabalho selecionados.