以下表格提供了構成容器安全中的 Kubernetes 叢集的組件簡要說明。
預設元件
|
元件名稱
|
說明
|
Pod 名稱
|
容器名稱
|
||
|
使用控制器
|
使用控制器定期報告用量資料，這些資料用於Cloud One 計費和確定已安裝的 helm 版本。
|
trendmicro-usage-controller-xxxxxxxxxx-xxxxx
|
|
||
|
准入控制器
|
Admission Controller 用於驗證 Kubernetes 並根據部署策略執行封鎖或記錄操作。
|
trendmicro-admission-controller-xxxxxxxxxx-xxxxx
|
|
||
|
監控控制器
|
監督控制器元件會反覆掃描 Kubernetes 資源以進行持續策略檢查，並處理隔離和終止操作。用於持續合規策略執行。
|
trendmicro-oversight-controller-xxxxxxxxx-xxxxx
|
|
||
|
工作負載操作員
|
Workload Operator 元件會偵測獨特的執行中容器映像以進行運行時掃描功能，並收集 Kubernetes 資源資料以用於清單功能。
|
trendmicro-workload-operator-xxxxxxxxxx-xxxxx
|
|
執行時安全元件
|
元件名稱
|
說明
|
Pod 名稱
|
容器名稱
|
|
偵察
|
Scout 提供運行時安全功能，控制運行時規則，並處理事件聚合和上傳。每個節點部署一個守護進程集。
|
trendmicro-scout-xxxxx
|
|
|
K8s-metacollector
|
k8s-metacollector 從 API 伺服器獲取各種 Kubernetes 資源的元數據，並將元數據傳輸到集群內的組件，如 Falco 實例，以減少對 Kubernetes
API 伺服器的性能影響。
|
trendmicro-metacollector-xxxxxxxxxx-xxxxx
|
|
弱點掃瞄元件
|
元件名稱
|
說明
|
Pod 名稱
|
容器名稱
|
|
掃瞄管理員
|
掃瞄管理器管理叢集內的弱點掃瞄並啟動掃瞄作業。
|
trendmicro-掃瞄-管理器-xxxxxxxx-xxxxx
|
|
|
掃瞄工作
|
掃瞄作業為容器映像檔生成SBOM並報告給掃瞄管理器。此Pod部署在目標Pod命名空間中。
|
trendmicro-掃瞄-工作-xxxxxxxxxx-xxxxx
|
|
惡意程式掃描元件
|
元件名稱
|
說明
|
Pod 名稱
|
容器名稱
|
|
惡意程式掃描器
|
惡意程式掃描器提供集群內的惡意程式掃描功能，以分析檔案。
|
趨勢科技-惡意程式掃描器-xxxxxxxxxx-xxxxx
|
|