Cloud Native Computing Foundation Blog· Nirmata·· 2 天前精选AI 评分66
Nirmata Runtime 如何将 Kubernetes 策略执行扩展到 AI 工作负载运行时安全
Extending Kubernetes policy enforcement to runtime security for AI workloads
AI 导读
Nirmata Runtime for Kyverno 是一个开源实现，使用 eBPF 和 Linux Security Modules（LSM）将策略执行从 Kubernetes admission control 扩展到工作负载运行时。它支持按进程执行、文件访问、网络、协议和 DNS 行为执行策略，策略默认处于监控模式，并可使用 CEL 表达规则。
推荐理由
文章说明了 Nirmata Runtime 如何在内核中执行运行时策略，并以默认监控模式和 CEL 策略衔接 admission control 与工作负载运行期治理。
来源：Cloud Native Computing Foundation Blog · cncf.io