CKS学习笔记-Sysdig

最新推荐文章于 2024-08-26 18:23:53 发布
最新推荐文章于 2024-08-26 18:23:53 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： CKS Kubernetes 文章标签： CKS kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43394724/article/details/122012121
版权
这篇博客介绍了如何使用Sysdig这个开源工具来分析Linux系统的实时状态和保存转储文件，特别是针对容器内的异常进程监控。文章详细阐述了如何安装Sysdig，设置参数如-M 30以收集30秒的数据，并使用-p参数定制输出格式，以便于检测和记录新进程的启动和执行。同时，强调了在工作节点上通过docker ps获取容器ID来监控特定容器的行为。
摘要由CSDN通过智能技术生成

sysdig

它是一个强大的开源工具，用于系统级别的勘察和排障，它的创建者在介绍它时称之为“strace+tcpdump+lsof+上面点缀着lua樱桃的绝妙酱汁”。抛开幽默不说，sysdig的最棒特性之一在于，它不仅能分析Linux系统的“现场”状态，也能将该状态保存为转储文件以供离线检查。更重要的是，你可以自定义sysdig的行为，或者甚至通过内建的（你也可以自己编写）名为凿子（chisel）的小脚本增强其功能。单独的凿子可以以脚本指定的各种风格分析sysdig捕获的事件流。

sysdig安装：

curl -s [https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public](https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public)
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Etaon
关注
专栏目录
订阅专栏
CKS学习笔记-NetworkPolicy练习
weixin_43394724的博客
10-18 290
网络策略 官网解释https://kubernetes.io/zh/docs/concepts/services-networking/network-policies/： 如果希望在 IP 地址或端口层面（OSI 第 3 层或第 4 层）控制网络流量， 则可以考虑为集群中特定应用使用 Kubernetes 网络策略（NetworkPolicy）。 NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许 Pod 与网络上的各类网络“实体” 通信。 Pod 可以通信的 Pod 是通过如下
CKS学习笔记--AppArmor
weixin_43394724的博客
12-14 1381
介绍 AppArmor(Application Armor)是Linux内核的一个安全模块，AppArmor允许系统管理员将每个程序与一个安全配置文件关联，从而限制程序的功能。 简单的说，AppArmor是与SELinux类似的一个访问控制系统，通过它你可以指定程序可以读、写或运行哪些文件，是否可以打开网络端口等。作为对传统Unix的自主访问控制模块的补充，AppArmor提供了强制访问控制机制，它已经被整合到2.6版本的Linux内核中。 目前Ubuntu已自带了Apparmor。 AppArmor配置文
CKS-系统强化-SECcomp(sysdig)
weixin_45081220的博客
06-22 400
linux kernel从2.6.23版本开始所支持的一种安全机制 在Linux系统里，大量的系统调用（systemcall）直接暴露给用户态程序。但是，并不是所有的系统调用都被需要，而且不安全的代码滥用系统调用会对系统造成安全威胁。通过seccomp，我们限制程序使用某些系统调用，这样可以减少系统的暴露面，使程序进入一种“安全”的状态。官方说明 https://www.kernel.org/doc/Documentation/prctl/seccomp_filter.txt我们系统有300多个系
运维：系统性能占用检查sysdig命令（Linux系统铁锹）
最新发布
墨痕诉清风的博客
08-26 1197
采集数据示例：采集数据格式：字段说明：evt.num： 递增的事件号。evt.time： 事件发生的时间。evt.cpu： 事件被捕获时所在的 CPU，也就是系统调用是在哪个 CPU 执行的。proc.name： 生成事件的进程名字。thread.tid： 线程的 id，如果是单线程的程序，这也是进程的 pid。evt.dir： 事件的方向（direction），> 代表进入事件，< 代表退出事件。evt.type： 事件的名称，比如 open、stat等，一般是系统调用。
【CKS】考试之 sysdig
sinat_33076015的博客
09-11 499
​。
K8s CKS认证学习全套笔记
tushanpeipei的博客
12-17 2173
CKS学习笔记（K8S 安全）
CKS之容器进程分析工具：Sysdig
DwanCloud
03-27 547
Sysdig 是一款集多种功能于一体的强大系统监控、分析和故障排查工具。它综合了 strace、tcpdump、htop、iftop 以及 lsof 等工具的功能，能够提供系统资源利用率、进程活动、网络连接以及系统调用等详细信息。Sysdig 不仅能够捕获大量系统运行数据，还具备强大的数据分析能力Sysdig 通过在内核中嵌入驱动模块来挂钩系统调用。这使得在系统调用执行和完成时，它能够捕获相关信息，并将其传输至一个特定的缓冲区。随后，用户空间的组件对这些数据进行处理，包括解压、解析和过滤等操作。
CKS学习笔记-Secret 练习
weixin_43394724的博客
10-21 213
官网有关信息https://kubernetes.io/zh/docs/concepts/configuration/secret/ 概述 什么是Secret Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。 使用 Secret 意味着你不需要在应用程序代码中包含机密数据。 由于创建 Secret 可以独立于使用它们的 Pod， 因此在创建、查看和编辑 Pod 的工作流程中暴露 Secret（及其数据）的风险较小。 Kubernetes 和
CKS学习笔记-镜像安全ImagePolicyWebhook
weixin_43394724的博客
12-23 1084
官网： https://www.notion.so/etaon/ImagePolicyWebhook-6b7d52ff6b474d168688698cea046905#991170999fd84532aa6354ade5ccb0dd 什么是准入控制插件？ 准入控制器是一段代码，它会在请求通过认证和授权之后、对象被持久化之前拦截到达 API 服务器的请求。控制器由下面的列表组成， 并编译进 kube-apiserver 二进制文件，并且只能由集群管理员配置。 在该列表中，有两个特殊的控制器
CKS学习笔记-Audit 审计 练习
weixin_43394724的博客
10-20 389
审计 FEATURE STATE: Kubernetes v1.22 [beta] 官网链接：https://kubernetes.io/zh/docs/tasks/debug-application-cluster/audit/ Kubernetes 审计（Auditing） 功能提供了与安全相关的、按时间顺序排列的记录集， 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。 审计功能使得集群管理员能够回答以下问题： 发生了什么？ 什么时候发生的？ 谁触发的？ 活动发生在哪
CKS学习笔记-ServiceAccount练习
weixin_43394724的博客
10-11 262
本实验实现不给服务账号自动挂载 API 凭据并应用到Pod Service Account Kubernetes 区分用户账户和服务账户的概念主要基于以下原因： • 用户账户是针对人而言的。 服务账户是针对运行在 pod 中的进程而言的。 • 用户账户是全局性的。 其名称在集群各 namespace 中都是全局唯一的，未来的用户资源不会做 namespace 隔离， 服务账户是 namespace 隔离的。 • 通常情况下，集群的用户账户可能会从企业数据库进行同步，其创建需要特殊权限，并且涉及到复杂的业务流
CKS - Practise - PSP and Audit.docx
04-29
CKS - Practise PSP and Audit
k8s-CKS真题-故障排查Sysdig & falco
关注网络安全、云原生安全
05-13 2951
博主下载的sysdig-0.31.5-x86_64.tar.gz，之后把可执行文件移动即可。请注意，考试时，考题里已表明 sysdig 在工作节点上，所以你需要。看了一下，是操作系统层面的问题，直接在模拟环境下做题了。在下方github参考链接的Release下载即可。查看tomcat123 pod是否存在。ubuntu 安装sysdig。如果没有docker，使用。查看一下falco是否安装。使用sysdig做检测。如果都没有，可以使用。写一个falco规则。
CKS学习笔记-CIS基准及使用
weixin_43394724的博客
10-09 913
概述 CIS安全基准 互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案。 官网： cisecurity.org Kubernetes CIS基准： Resources • Platforms • Kubernetes kube-bench 互联网安全中心为保护代码的最佳实践提供了许多指南和基准测试。CIS 发布了Kubernetes的基准，即对这些测试的新开源实现：kube-bench。 它是作为 Go 应用程序
k8s学习-CKS真题-Runtime设置gVisor
关注网络安全、云原生安全
04-08 1864
由于我的集群版本已经是v1.25了，改为了containerd，所以需要修改一下配置。添加以下内容到配置中，与runc对齐。重启containerd。
CKS1.23 考试题整理（11）-使用 sysdig 检查容器里里的异常进程
april_4的博客
04-19 1161
题目 使用运行时检测工具来检测 Pod tomcat 单个容器中频发生成和执行的异常进程 有两种工具可供使用： l sysdig l falco 注： 这些工具只预装在cluster的工作节点，不在 master 节点。 使用工具至少分析30秒 ，使用过滤器检查生成和执行的进程，将事件写到 /opt/KSR00101/incidents/summary文件中， 其中包含检测的事件， 格式如下： [timestamp],[uid],[processName] 保持工具的原始时间戳格式不变。
Kubernetes CKS 2021 Complete Course + Simulator笔记【1】---k8s架构介绍
爱死亡机器人
04-11 1051
前期准备 机器准备 创建集群 注册google cloud 配置本地关联google cloud 申请机器并创建集群 管理k8s集群 k8s安全框架
sysdig_CentOS7下系统分析与排障利器sysdig简单介绍
weixin_42510407的博客
01-05 739
sysdig是一个强大的开源工具，用于系统级别的分析,探测和排障，它的创建者在介绍它时称之为“strace+tcpdump+lsof+上面点缀着lua樱桃的绝妙酱汁”。抛开幽默不说，sysdig的最棒特性之一在于，它不仅能分析Linux系统的“现场”状态，也能将该状态保存为转储文件以供离线检查sysdig - the definitive system and process troublesho...
CKS认证题库
托瓦斯克一
11-28 3203
2022年11月最新CKS认证
2021 CKA-CKS备考策略：官方资源与实战指南
在准备2021年的CKA-CKS（Kubernetes管理员/专家）认证考试时，这份备考攻略提供了全面的学习指南和策略。首先，让我们深入了解这两个认证： 1. **CKA (Certified Kubernetes Administrator)**: 作为认证的管理员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值