【文件属性】:
文件名称:kubequery:由Osquery支持的kubequery
文件大小:199KB
文件格式:ZIP
更新时间:2021-02-02 22:51:51
kubernetes security sql monitoring osquery
由Osquery提供支持的kubequery
kubequery是扩展,可为集群提供基于SQL的分析
kubequery将打包为可从获得的。 预计将其作为每个集群的。 提供示例部署模板
kubequery表
建立
Go 1.15 ,需要make来构建kubequery。 运行: make
master分支的容器映像将在上
docker pull uptycs/kubequery:latest
为了进行生产,应使用带标签的容器图像而不是latest 。
部署方式
是创建以下Kubernetes资源的模板:
kubequery命名空间将是所有命名空间资源的占位符。
kubequery-sa是与kubequery部署窗格规范关联的ServiceAccount。 容器使用服务帐户令牌向API服务器进行身份验证。
kubequery-clusterrole是一个ClusterRole,它允许对以下API组中的所有资源进行get和list操作:
“”(核心)
入场注册
应用
自动缩放
批量
联网.k8s.io
政策
rbac.authorization.k8s.io
storag