<<前へ
質問 26/26
次のクラスター/ノードでこのタスクを完了する必要があります。
クラスター：トレース
マスターノード：マスター
ワーカーノード：worker1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk @ cli] $ kubectl config use-context trace
与えられたもの：SysdigまたはFalcoのドキュメントを使用できます。
タスク：
検出ツールを使用して、ポッドTomcatに属する単一のコンテナーで頻繁に奇妙な何かを生成および実行するプロセスなどの異常を検出します。
2つのツールを使用できます。
1.ファルコ
2. sysdig
ツールはworker1ノードにのみプリインストールされています。
新しく生成され実行されているプロセスを検出するフィルターを使用して、コンテナーの動作を少なくとも40秒間分析します。
インシデントファイルを/ home / cert_masters / reportに次の形式で保存します。
[タイムスタンプ]、[uid]、[processName]
注：インシデントファイルは必ずクラスターのワーカーノードに保存してください。マスターノードに移動しないでください。
クラスター：トレース
マスターノード：マスター
ワーカーノード：worker1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk @ cli] $ kubectl config use-context trace
与えられたもの：SysdigまたはFalcoのドキュメントを使用できます。
タスク：
検出ツールを使用して、ポッドTomcatに属する単一のコンテナーで頻繁に奇妙な何かを生成および実行するプロセスなどの異常を検出します。
2つのツールを使用できます。
1.ファルコ
2. sysdig
ツールはworker1ノードにのみプリインストールされています。
新しく生成され実行されているプロセスを検出するフィルターを使用して、コンテナーの動作を少なくとも40秒間分析します。
インシデントファイルを/ home / cert_masters / reportに次の形式で保存します。
[タイムスタンプ]、[uid]、[processName]
注：インシデントファイルは必ずクラスターのワーカーノードに保存してください。マスターノードに移動しないでください。
