Nirmata Runtime 开源扩展 Kubernetes 策略执行
热点事件观察中
Nirmata Runtime 开源扩展 Kubernetes 策略执行
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Nirmata 开源发布 Nirmata Runtime for Kyverno，将策略执行从 Kubernetes 准入控制扩展到工作负载运行时，可监控或限制进程执行、文件访问、网络、协议和 DNS 行为。项目使用 eBPF 与 Linux Security Modules，并支持用 CEL 编写规则。 策略默认以监控模式运行；启用文件打开策略需要节点支持 BPF-LSM，网络和协议策略则需要 cgroup v2 与 BPF。
AI 根据报道生成 · 1 小时前更新
最新进展10月15日 19:00
Nirmata Runtime 如何将 Kubernetes 策略执行扩展到 AI 工作负载运行时安全报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- Cloud Native Computing Foundation Blog精选Nirmata Runtime 如何将 Kubernetes 策略执行扩展到 AI 工作负载运行时安全
Nirmata Runtime for Kyverno 是一个开源实现，使用 eBPF 和 Linux Security Modules（LSM）将策略执行从 Kubernetes admission control 扩展到工作负载运行时。它支持按进程执行、文件访问、网络、协议和 DNS 行为执行策略，策略默认处于监控模式，并可使用 CEL 表达规则。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。