kube knark:开源运行时工具可帮助检测kubernetes集群上恶意软件代码的执行情况和运行时配置错误 源码

Kube-Knark项目 跟踪您的kubernetes运行时! Kube-Knark是一个开源跟踪程序,它使用ebpf技术在已部署的kubernetes集群上执行运行时跟踪。 它跟踪kubernetes API的执行和主节点配置文件的权限更改。 通过go插件挂钩将跟踪结果利用到外部系统 kube-knark跟踪以下内容: 完整的 kubernetes主节点配置文件权限更改,如 记录了kube-knark的跟踪结果: 控制台ui仪表板 转到插件挂钩 要求 转到1.10+ Linux内核4.15+ lang <10 LLVM 内核头