シミュレーション
このタスクは、以下のクラスター/ノードで完了する必要があります。
クラスター: トレース
マスターノード: master
ワーカーノード: worker1
以下のコマンドを使用して、クラスタ/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config use-context trace
前提条件：SysdigまたはFalcoのドキュメントを使用できます。
タスク：
Pod tomcatに属する単一のコンテナ内で、プロセスが頻繁に異常な動作を起こしたり、奇妙な処理を実行したりするなどの異常を検出するために、検出ツールを使用してください。
利用できるツールは2つあります。
1. ハヤブサ
2. シスディック
ツールはworker1ノードにのみプリインストールされています。
新たに生成および実行されるプロセスを検出するフィルターを使用して、コンテナの動作を少なくとも40秒間分析します。
インシデントファイルを/home/cert_masters/reportに以下の形式で保存してください。
[タイムスタンプ]、[UID]、[プロセス名]
注：インシデントファイルは必ずクラスターのワーカーノードに保存し、マスターノードに移動しないでください。
このタスクは、以下のクラスター/ノードで完了する必要があります。
クラスター: トレース
マスターノード: master
ワーカーノード: worker1
以下のコマンドを使用して、クラスタ/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config use-context trace
前提条件：SysdigまたはFalcoのドキュメントを使用できます。
タスク：
Pod tomcatに属する単一のコンテナ内で、プロセスが頻繁に異常な動作を起こしたり、奇妙な処理を実行したりするなどの異常を検出するために、検出ツールを使用してください。
利用できるツールは2つあります。
1. ハヤブサ
2. シスディック
ツールはworker1ノードにのみプリインストールされています。
新たに生成および実行されるプロセスを検出するフィルターを使用して、コンテナの動作を少なくとも40秒間分析します。
インシデントファイルを/home/cert_masters/reportに以下の形式で保存してください。
[タイムスタンプ]、[UID]、[プロセス名]
注：インシデントファイルは必ずクラスターのワーカーノードに保存し、マスターノードに移動しないでください。
