implementing-runtime-security-with-tetragon - 在 Kubernetes 中实现 eBPF 运行时安全
使用 Cilium Tetragon 实现 eBPF 运行时安全可观测性和策略执行
标签
更新于: 2026-03-26该技能可以做什么
- 使用 Helm 安装 Tetragon
- 安装 Tetragon CLI
- 验证 Tetragon 安装
- 创建 TracingPolicy 资源
- 检测容器逃逸
- 监控文件访问
- 阻止进程执行
- 流式传输运行时事件
- 导出安全事件
- 配置指标
- 监控安全指标
- 终止进程
- 发送进程信号
- 覆盖内核返回值
输入
- Kubernetes 集群
- Helm 3.x
- Linux 内核 5.4+
- kubectl 访问权限
- cluster-admin 权限
- Elasticsearch 实例
- Prometheus 端点
- TracingPolicy 配置
输出
- 安全事件
- JSON 事件日志
- Prometheus 指标
- 进程终止信号
- 执行动作
要求
- Kubernetes v1.24+
- Linux 内核 5.4+
- Helm 3.x
- cluster-admin 权限
- kubectl 访问
- eBPF 支持