KubeArmor — это система обеспечения безопасности в облаке, которая ограничивает поведение подов, контейнеров и узлов (виртуальных машин) на уровне системы (например, выполнение процессов, доступ к файлам и сетевые операции).KubeArmor использует модули безопасности Linux (LSMs), такие как AppArmor, SELinux или BPF-LSM, чтобы применять пользовательски заданные политики. KubeArmor генерирует богатые события-предупреждения/телеметрию с идентификаторами контейнера/пода/множества пространства имён, используя eBPF.

|:---|:---| | Усиление инфраструктуры

---

:chains: Защита критических путей, таких как пакеты сертификатов
Правила на основе MITRE, STIGs, CIS
Ограничение доступа к сырой таблице базы данных | Наименьший допустимый уровень доступа

---

Пробеллистинг процессов
Пробеллистинг сети
:control_knobs: Управление доступом к чувствительным активам | | Поведение приложений

---

:dna: Выполнение процессов, доступ к файловой системе
:compass: Привязка сервисов, входящие, исходящие соединения
Профилирование чувствительных системных вызовов | Модели развертывания

---

:wheel_of_dharma: Развертывание Kubernetes
Развертывание контейнеризации
Развертывание виртуальных машин/физического оборудования |## Обзор архитектуры

Документация

• Начало работы
• Сценарии использования
• Матрица поддержки KubeArmor
• :chess_pawn: Как KubeArmor отличается?
• Политика безопасности для Pod'ов/контейнеров [Описание] [Примеры]
• Кластерная политика безопасности для Pod'ов/контейнеров [Описание] [Примеры]
• Политика безопасности для узлов/нод [Описание] [Примеры]
  ... детальная документация

Вкладчики

• Руководство по внесению вклада
• :technologist: Руководство для разработчиков, Руководство для тестирования
• Присоединиться к каналу KubeArmor на Slack
• Часто задаваемые вопросы### Биweekly Встреча- :speaking_head: Zoom Ссылка

• Протокол: Документ

• Приглашение в календарь: Google Календарь, ICS файл## Объявление/Кредиты :handshake:

• KubeArmor использует системные вызовы утилиты от Tracee.

CNCF

KubeArmor является Проектом Sandbox фонда облачной вычислительной среды Cloud Native Computing Foundation.

План развития

План развития KubeArmor отслеживается через Проекты KubeArmor