赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 容器服务 Kubernetes 版 ACK
  4. 产品概述
  5. 产品发布记录
  6. 组件介绍与发布记录
  7. 安全
  8. ack-advanced-audit

ack-advanced-audit

  • 安全
  • 发布于 2025-04-18
  • 0 次阅读
文档编辑
文档编辑

ack-advanced-audit是实现容器内部操作审计的关键组件。本文介绍ack-advanced-audit组件信息、使用说明及变更记录。

组件介绍

ack-advanced-audit组件基于开源项目Falco,使用内核提供的eBPF特性,实现了容器内操作的系统调用审计能力。通过ack-advanced-audit组件实现的容器内部操作审计功能,可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。

使用说明

关于ack-advanced-audit组件的使用以及限制,请参见使用容器内部操作审计功能。

变更记录

2024年10月

版本号

镜像地址

变更内容

变更时间

变更影响

0.6.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.6.0.0-g05b523f-aliyun

优化对ContainerOS操作系统的支持。

2024年10月30日

组件异常可能会导致执行kubectl exec操作失败。

0.5.1

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.5.1.0-ga51258d-aliyun

优化对Alibaba Cloud Linux 3.2104 U10操作系统的支持。

2024年10月17日

组件异常可能会导致执行kubectl exec操作失败。

2024年08月

版本号

镜像地址

变更内容

变更时间

变更影响

0.5.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.5.0.0-g18d101a-aliyun

  • 优化程序的内存占用。

  • 优化对Alibaba Cloud Linux 3.2104 U9.1操作系统的支持。

2024年08月23日

组件异常可能会导致执行kubectl exec操作失败。

2024年07月

版本号

镜像地址

变更内容

变更时间

变更影响

0.4.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.4.0.0-g9a46887-aliyun

优化对Ubuntu操作系统的支持。

2024年07月31日

组件异常可能会导致执行kubectl exec操作失败。

2023年09月

版本号

镜像地址

变更内容

变更时间

变更影响

0.3.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.3.0.21-ge1fbf04-aliyun

  • 优化程序性能。

  • 优化对Alibaba Cloud Linux 3.8操作系统的支持。

2023年09月11日

组件异常可能会导致执行kubectl exec操作失败。

2023年04月

版本号

镜像地址

变更内容

变更时间

变更影响

0.2.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.2.0.0-g052ee2b-aliyun

支持Kubernetes 1.26。

2023年04月13日

组件异常可能会导致执行kubectl exec操作失败。

2023年02月

版本号

镜像地址

变更内容

变更时间

变更影响

0.1.0

registry-cn-hangzhou-vpc.ack.aliyuncs.com/acs/ack-advanced-audit:v0.1.1.47-gcd1dd3d-aliyun

实现容器内部操作审计功能。

2023年02月07日

首个版本。

相关文章

aliyun-acr-credential-helper 2025-04-18 11:42

aliyun-acr-credential-helper是一个可以在ACK集群中免密拉取ACR默认版或企业版私有镜像的组件。本文介绍aliyun-acr-credential-helper组件的功能介绍、使用说明和变更记录。 组件介绍

kritis-validation-hook 2025-04-18 11:42

kritis-validation-hook组件是部署可信容器环节中进行容器镜像签名验证的关键组件。本文为您介绍kritis-validation-hook组件的功能、使用说明和变更记录。 组件介绍

security-inspector 2025-04-18 11:42

security-inspector组件是实现安全巡检功能的关键组件。本文将介绍security-inspector组件的功能、使用说明和变更记录。 组件介绍

gatekeeper 2025-04-18 11:42

gatekeeper组件可以帮助您方便地管理和应用集群内的Open Policy Agent(OPA)策略,实现命名空间标签管理等功能。本文为您介绍gatekeeper组件的功能、使用说明和变更记录。 组件介绍

ack-kubernetes-webhook-injector 2025-04-18 11:42

在对权限要求相对较高的云上场景中,需要将Pod的IP地址动态地加入或移出指定的阿里云产品白名单,以实现对权限最细粒度的控制。您可以使用ack-kubernetes-webhook-injector通过为Pod添加注解的方式动态地将Pod IP加入或移出白名单。本文介绍ack-kubernetes-w

policy-template-controller 2025-04-18 11:42

policy-template-controller是实现策略管理功能的关键组件。本文介绍policy-template-controller组件的功能、使用说明和变更记录。 组件介绍

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号