卡巴斯基容器安全

查看 Pod 信息

要打开 Pod 信息，请

在图表上，选择您想要接收其信息的 Pod，然后双击在侧面板中展开其信息。

卡巴斯基容器安全在所有类型的图表上显示 Pod：命名空间图表和应用程序图表。

该解决方案将打开一个侧面板，其中包含有关 Pod 的详细信息。

卡巴斯基容器安全显示有关该 Pod 的以下信息：

• 对象类型。
• Pod 镜像中的最大风险分数。
• 安全策略合规状态为合规或不合规。
• Pod 名称。
• 常规选项卡包含有关该对象的以下信息：
  • 创建的日期和时间。
  • 标签。
  • Pod 运行状态。
  • Pod 生命周期 – 查看 Pod 信息的日期和时间与其创建日期和时间之间的时间段。
  • Pod 容器使用的端口列表，格式如下：<“端口名称”端口协议>。例如，"dns" UDP 53。
  • Pod 可用的系统功能。
  • Pod 使用的 PV 的名称。
  • 所用 PVC 的名称。
  • Pod 所在的应用程序、命名空间和集群的名称。

  另外，在此选项卡中，您可以单击“下载 *.yaml”来生成并下载包含 Pod 描述的文件。

• 容器选项卡包含有关 Pod 内的容器的以下信息：
  • 容器名称。
  • 部署容器的镜像的名称。
  • 部署镜像的合规性状态：合规或不合规。
  • 部署镜像的最高风险评级。
  • 所有风险类型的安全问题数量。对于漏洞，指明安全问题的数量，并按风险严重程度进行细分。
  • 上次扫描从其部署容器的镜像的日期和时间。
  • Pod 容器使用的端口列表，格式如下：<“端口名称”端口协议>。
  • 容器的附加属性 – 它是一个
    初始化容器

    一种特殊容器，当 Pod 初始化时、在主容器启动之前启动。初始化容器为操作准备环境（例如，它们可访问秘密或重定向网络流量）并且可能包含主容器中不必要或不需要的实用程序。

    。
• 策略选项卡显示有关应用于 Pod 的保障策略和运行时策略的信息。关于应用到 Pod 的策略的信息分为两部分（保障策略和运行时策略），类似于在图表上查看有关应用程序的信息时显示的有关适用策略的信息。

  要查看策略的详细描述，您必须具有查看它们的权限。需要策略管理权限才能更改策略设置。