K3s+Sysdig，8分钟部署并保护集群安全！

K3s因其易于部署、小型二进制文件以及能够用于特定用例，如边缘环境（在这些场景下使用K8S会过于复杂）而在全球开发者社区中备受欢迎。K3s是一个通过CNCF认证的Kubernetes发行版，这意味着K3s集群上的工作方式与在Kubernetes上完全相同。

在本篇文章中，我们将介绍如何部署K3s，然后安装Falco OSS和Sysdig Essentials，以快速了解K3s的安全性和可见性。在本文中，我们将提供详细的步骤和脚本，告诉你如何在8分钟内创建一个安全且完全可观察的集群。

部署K3s集群

我们提供3个选项部署3个节点的K3s集群。你可以通过更新Terraform config添加更多节点或者在你的提供程序脚本里添加它们。

A．Rancher默认脚本

1、 下载最新版本的K3s，x86_64、ARMv7和ARM64架构均支持。请注意，Sysdig/Falco尚未支持ARM。

2、 运行server：

sudo k3s server &
# Kubeconfig is written to /etc/rancher/k3s/k3s.yaml
sudo k3s kubectl get node

在不同的节点上，运行以下内容。NODE_TOKEN来自

/var/lib/rancher/k3s/server/node-token

# on your server
sudo k3s agent --server https://myserver:6443 --token ${NODE_TOKEN}

B. k3sup

K3sup是一