KubeArmor v1.7.5-rc1

KubeArmor एक क्लाउड-नेटिव रनटाइम सुरक्षा प्रवर्तन प्रणाली है जो पॉड्स, कंटेनरों और नोड्स (VMs) के व्यवहार (जैसे प्रोसेस निष्पादन, फ़ाइल एक्सेस, और नेटवर्किंग ऑपरेशन) को सिस्टम स्तर पर प्रतिबंधित करती है।

KubeArmor उपयोगकर्ता-निर्दिष्ट नीतियों को लागू करने के लिए Linux सुरक्षा मॉड्यूल (LSMs) जैसे AppArmor, SELinux, या BPF-LSM का लाभ उठाता है। KubeArmor eBPF का उपयोग करके कंटेनर/पॉड/नेमस्पेस पहचान के साथ समृद्ध अलर्ट/टेलीमेट्री इवेंट उत्पन्न करता है।

आर्किटेक्चर अवलोकन

दस्तावेज़ीकरण 📓

• 👉 आरंभ करना
• 🎯 उपयोग के मामले
• ✔️ KubeArmor समर्थन मैट्रिक्स
• ♟️ KubeArmor कैसे अलग है?
• 📜 पॉड्स/कंटेनरों के लिए सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 पॉड्स/कंटेनरों के लिए क्लस्टर स्तर की सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 होस्ट्स/नोड्स के लिए सुरक्षा नीति [विनिर्देश] [उदाहरण]
• 📜 होस्ट्स/नोड्स के लिए नेटवर्क सुरक्षा नीति [विनिर्देश] [उदाहरण]
  ... विस्तृत दस्तावेज़ीकरण

योगदानकर्ता 👥

• 📘 योगदान गाइड
• 🧑‍💻 विकास गाइड, परीक्षण गाइड
• ✋ KubeArmor Slack से जुड़ें
• ❓ अक्सर पूछे जाने वाले प्रश्न

द्वि-साप्ताहिक बैठक

• 🗣️ Zoom लिंक
• 📄 कार्यवृत्त: दस्तावेज़
• 📆 कैलेंडर निमंत्रण: Google Calendar, ICS फ़ाइल

समुदाय और शासन

KubeArmor एक समुदाय-शासित परियोजना है। निम्नलिखित दस्तावेज़ वर्णन करते हैं कि परियोजना कैसे चलाई जाती है:

• 📜 शासन — भूमिकाएँ, निर्णय-निर्माण, विक्रेता तटस्थता, उप-टीमें, मतदान।
• 👥 अनुरक्षक — वर्तमान अनुरक्षक, समीक्षक, और एमेरिटस अनुरक्षक, संबद्धताओं के साथ।
• 🤝 आचार संहिता — हम CNCF आचार संहिता का पालन करते हैं।
• 📦 रिलीज़ प्रक्रिया — कैडेंस, रिलीज़ उम्मीदवार, रिलीज़ प्रबंधक, समर्थन विंडो।
• 🔒 सुरक्षा नीति — भेद्यता की रिपोर्ट कैसे करें।

सूचना/श्रेय 🤝

• KubeArmor Tracee के सिस्टम कॉल उपयोगिता फ़ंक्शनों का उपयोग करता है।

CNCF

KubeArmor क्लाउड नेटिव कंप्यूटिंग फाउंडेशन का सैंडबॉक्स प्रोजेक्ट है।

ROADMAP

KubeArmor रोडमैप KubeArmor Projects के माध्यम से ट्रैक किया जाता है

संबंधित रिपॉजिटरी

KubeArmor एक एकल रिपॉजिटरी से कहीं अधिक है। kubearmor GitHub संगठन के अंतर्गत निम्नलिखित रिपॉजिटरी व्यापक परियोजना का हिस्सा हैं। प्रत्येक GOVERNANCE.md के अंतर्गत शासित है — कोर और समुदाय उप-परियोजनाओं के वर्गीकरण के लिए वहाँ Subprojects अनुभाग देखें।

नोट: यह सूची सक्रिय रूप से अनुरक्षित रिपॉजिटरी को कवर करती है। पूर्ण (संग्रहीत सहित) सूची के लिए, संगठन पृष्ठ देखें।

कोर

एकीकरण और एडेप्टर

डिप्लॉयमेंट और पैकेजिंग

विशेष परियोजनाएँ

यह सूची पुनरावृत्त रूप से उत्पन्न होती है — नई रिपॉजिटरी जोड़ने या विवरण सुधारने के लिए पुल रिक्वेस्ट खोलें।