반응형
버전이 올라가면서 falco 설치하면 pod가 두개가 올라간다.
facloctl이 생겨서 그렇다고하는데
문서에 보면 engine과 sidecar로 두개가 띄워진다.
sidecar를 falcoctl이라고 하는건지 확실하지는 않다.
주요기능은 다음과 같다.
- 이전 구성을 사용합니다.
- Falco 0.34.0.버전을 실행합니다
- falcoctl을 사용하여 falco-rules를 설치하고 자동으로 업데이트합니다 .
- 6시간마다 새 업데이트를 확인합니다(기본값).
v2.0.0차트 버전부터 falcosecurity/falco-no-driver기본 이미지로 사용한다.
Reference
3.0.0 변경점
https://github.com/falcosecurity/charts/blob/master/falco/BREAKING-CHANGES.md#300
falcoctl
https://github.com/falcosecurity/falcoctl
GitHub - falcosecurity/falcoctl: Administrative tooling for Falco
Administrative tooling for Falco. Contribute to falcosecurity/falcoctl development by creating an account on GitHub.
github.com
반응형
'K8S' 카테고리의 다른 글
| kubernetes 트러블슈팅 (1) | 2023.10.23 |
|---|---|
| Raft 알고리즘 (0) | 2023.10.19 |
| Falco 란? (0) | 2023.08.23 |
| kubernetes kude 설치 mac, linux (0) | 2023.08.20 |
| kubernetes CRD v1에서 작성 방법 (no matches for kind "CustomResourceDefinition" in version "apiextensions.k8s.io/v1beta1", "v1" cannot be handled as a CustomResourceDefinition: strict decoding error: unknown field "spec.version") (0) | 2023.08.19 |
댓글