Xin chào mọi người
Đây là Watanabe, phụ trách phiên họp thứ 24

Serverless Agent của Sysdig gần đây đã tương thích với Ứng dụng vùng chứa Azure
Lần này tôi đã thử triển khai nó

Ghi chú)Phiên bản được đề cập trong bài viết này là 540 Vui lòng kiểm tra tài liệu để biết thông tin mới nhất

Điều kiện tiên quyết và yêu cầu

• Dockerfile của vùng chứa bạn muốn theo dõi
• Đăng ký vùng chứa

Các bước cài đặt

1 Viết lại Dockerfile của vùng chứa bạn muốn theo dõi

Lần này, chúng tôi sẽ giám sát vùng chứa sysdiglabs/security-playground
Việc giám sát Ứng dụng vùng chứa được thực hiện bằng cách kết hợp trực tiếp chức năng giám sát của Sysdig vào vùng chứa được giám sát
Việc hợp nhất được thực hiện bằng cách viết lại Dockerfile

Dưới đây là Dockerfile của kho lưu trữ sân chơi bảo mật

TỪ trăn:3,9-slim

Viết lại như sau
Màu cam là phần được thêm vào

TỪ quayio/sysdig/workload-agent:mới nhất AS khối lượng công việc-agent

Sự khác biệt và lời giải thích được tóm tắt trong hình ảnh bên dưới
Quá trình cài đặt hoàn tất chỉ bằng cách thêm phần màu cam

Tạo hình ảnh vùng chứa và lưu trữ nó trong bất kỳ sổ đăng ký vùng chứa nào

registry_name="sysdiginstrumentedcontainerazurecrio"

2 Triển khai vùng chứa

Tạo Ứng dụng vùng chứa mới từ Ứng dụng vùng chứa

CPU và bộ nhớ trong hình ảnh thứ ba là tài nguyên được phân bổ cho vùng chứa
Tài nguyên sẽ bị tiêu tốn nhiều hơn khi không sử dụng Serverless Agent, vì vậy vui lòng sử dụng công cụ giám sát, vv trong khi định cấu hình

Như được mô tả trong tài liệu bên dưới, Biến môi trường chỉ định bốn biến sau

--------
SYSDIG_COLLECTORĐích thông tin
SYSDIG_COLLECTOR_PORTSố cổng
SYSDIG_ACCESS_KEYKhóa truy cập
SYSDIG_WORKLOAD_IDID được gán tùy chọn
--------

Ví dụ về cài đặt

Ingress hoạt động ngay cả với chế độ Tắt, nhưng lần này chúng tôi sẽ phát hành 8080/TCP để kiểm tra hoạt động của nó

Nếu không có vấn đề cụ thể nào, hãy chọn Tạo + đánh giá để triển khai

3Xác nhận hoạt động

Kiểm tra xem tính năng phát hiện hành vi có hoạt động hay không
Mở thiết bị đầu cuối ảo trên Azure và khai thác lỗ hổng vùng chứa

Tôi có thể xác nhận rằng Sysdig cũng được thông báo

Cuối cùng

Tôi đã thử giới thiệu Serverless Agent cho Ứng dụng Azure Container, kết quả thế nào?
Ngoài AWS, số lượng môi trường mà Sysdig có thể giám sát đang tăng lên đều đặn
Tôi hy vọng bài viết này sẽ hữu ích khi nghĩ về bảo mật vùng chứa và nền tảng

Tài nguyên và thông tin tham khảo được sử dụng

sysdiglabs/security-playground:
Tài liệu Sysdig - Ứng dụng vùng chứa Azure:https://docssysdigcom/en/sysdig-secure/azure-container-apps/

Giới thiệu người phụ trách

Người phụ trách

Watanabe

Bình luận

Tôi yêu thích mật mã Khi màn hình đầu cuối xuất hiện trong anime hoặc phim truyền hình, tôi luôn kiểm tra xem nội dung có chính xác không

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận
Nhà phát triển ứng dụng Kubernetes được chứng nhận