KubeArmor v1.7.5-rc1

KubeArmor एक क्लाउड-नेटिव रनटाइम सुरक्षा प्रवर्तन प्रणाली है जो पॉड्स, कंटेनरों और नोड्स (VMs) के व्यवहार (जैसे प्रक्रिया निष्पादन, फ़ाइल एक्सेस और नेटवर्किंग ऑपरेशन) को सिस्टम स्तर पर प्रतिबंधित करती है।

KubeArmor उपयोगकर्ता द्वारा निर्दिष्ट नीतियों को लागू करने के लिए Linux Security Modules (LSMs) जैसे AppArmor, SELinux, या BPF-LSM का लाभ उठाता है। KubeArmor eBPF का उपयोग करके कंटेनर/पॉड/नेमस्पेस पहचान के साथ समृद्ध अलर्ट/टेलीमेट्री घटनाएँ उत्पन्न करता है।

आर्किटेक्चर अवलोकन

दस्तावेज़ीकरण 📓

• 👉 आरंभ करें
• 🎯 उपयोग के मामले
• ✔️ KubeArmor समर्थन मैट्रिक्स
• ♟️ KubeArmor कैसे भिन्न है?
• 📜 पॉड्स/कंटेनरों के लिए सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 पॉड्स/कंटेनरों के लिए क्लस्टर स्तरीय सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 होस्ट/नोड्स के लिए सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 होस्ट/नोड्स के लिए नेटवर्क सुरक्षा नीति [विनिर्देश] [उदाहरण]
  ... विस्तृत दस्तावेज़ीकरण

योगदानकर्ता 👥

• 📘 योगदान मार्गदर्शिका
• 🧑‍💻 विकास मार्गदर्शिका, परीक्षण मार्गदर्शिका
• ✋ KubeArmor Slack से जुड़ें
• ❓ अक्सर पूछे जाने वाले प्रश्न

द्वि-साप्ताहिक बैठक

• 🗣️ Zoom लिंक
• 📄 कार्यवृत्त: दस्तावेज़
• 📆 कैलेंडर आमंत्रण: Google कैलेंडर, ICS फ़ाइल

समुदाय और शासन

KubeArmor एक समुदाय-शासित परियोजना है। निम्नलिखित दस्तावेज़ बताते हैं कि परियोजना कैसे चलती है:

• 📜 शासन — भूमिकाएँ, निर्णय लेना, विक्रेता तटस्थता, उप-टीमें, मतदान।
• 👥 अनुरक्षक — वर्तमान अनुरक्षक, समीक्षक, और एमेरिटस अनुरक्षक, संबद्धताओं के साथ।
• 🤝 आचार संहिता — हम CNCF आचार संहिता का पालन करते हैं।
• 📦 रिलीज़ प्रक्रिया — लय, रिलीज़ उम्मीदवार, रिलीज़ प्रबंधक, समर्थन विंडो।
• 🔒 सुरक्षा नीति — भेद्यता की रिपोर्ट कैसे करें।

सूचना/श्रेय 🤝

• KubeArmor सिस्टम कॉल उपयोगिता फ़ंक्शन के लिए Tracee का उपयोग करता है।

CNCF

KubeArmor क्लाउड नेटिव कंप्यूटिंग फ़ाउंडेशन का सैंडबॉक्स प्रोजेक्ट है।

रोडमैप

KubeArmor रोडमैप को KubeArmor प्रोजेक्ट्स के माध्यम से ट्रैक किया जाता है।

संबंधित रिपॉजिटरीज़

KubeArmor एक एकल रिपॉजिटरी से कहीं अधिक है। kubearmor GitHub संगठन के अंतर्गत निम्नलिखित रिपॉजिटरीज़ व्यापक परियोजना का हिस्सा हैं। प्रत्येक GOVERNANCE.md के तहत शासित है — कोर और समुदाय उप-परियोजनाओं को कैसे वर्गीकृत किया जाता है, इसके लिए वहाँ उप-परियोजनाएँ अनुभाग देखें।

नोट: यह सूची सक्रिय रूप से अनुरक्षित रिपॉजिटरीज़ को कवर करती है। पूर्ण (संग्रहीत सहित) सूची के लिए, संगठन पृष्ठ देखें।

कोर

एकीकरण और एडाप्टर

परिनियोजन और पैकेजिंग

विशेष परियोजनाएँ

यह सूची पुनरावृत्त रूप से उत्पन्न होती है — एक नई रिपॉजिटरी जोड़ने या विवरण को सही करने के लिए एक पुल अनुरोध खोलें।