檢視次數:

定義容器保護規則集,以確保在運行時安全掃描期間保護您的容器。

執行期安全性提供對違反可自訂規則集的容器活動的可見性。目前,執行期安全性包括一組預定義規則,這些規則提供對容器的MITRE ATT&CK框架戰術以及容器漂移檢測的可見性。容器安全性可以自動緩解由執行期安全性功能檢測到的問題。如果一個pod在執行期間違反任何規則,則根據分配給其容器安全性策略的規則集,通過終止或隔離該pod來緩解問題。
注意
注意
規則集與 Kubernetes 相容,並支援 Amazon EKS、Microsoft Azure AKS、Google GKE 和 OpenShift 執行 支援的 Linux 核心
選項
說明
建立規則集
建立新的規則集 (New) 或從現有的規則集 (Duplicate) 複製規則作為新規則集的基礎
修改規則集
在列表中選擇任何現有的規則集以修改規則集設定
刪除規則集
將滑鼠懸停在列表中不需要的規則集上,然後點選出現在規則集名稱旁的垃圾桶圖示
重要
重要
您無法刪除活動的規則集。您必須先將規則集從所有策略中移除,然後才能從列表中刪除它。