KubeArmor KubeArmor简介 KubeArmor是一个可感知容器的运行时安全实施系统，可在系统级别限制容器的行为（例如进程执行，文件访问，联网操作和资源利用）。 KubeArmor与，这意味着，如果Linux安全模块（例如 ， 或 ），它可以在任何Linux平台（例如Alpine，Ubuntu和Google的容器优化的OS）上运行。在Linux内核中启用。 KubeArmor将使用适当的LSM实施所需的策略。 KubeArmor专为Kubernetes环境而设计； 因此，运营