dynatrace/dynatrace-k8s-node-config-collector

Dynatrace Kubernetes Node Configuration Collector

镜像概述和主要用途

Dynatrace Kubernetes Node Configuration Collector (NCC) 是一个DaemonSet，专为Dynatrace Kubernetes安全态势管理（KSPM）设计，用于收集额外数据。NCC通过https://github.com/Dynatrace/dynatrace-operator%E9%83%A8%E7%BD%B2%E5%9C%A8%E6%AF%8F%E4%B8%AA%E5%8F%97%E7%9B%91%E6%8E%A7%E7%9A%84Kubernetes%E9%9B%86%E7%BE%A4%E4%B8%AD%EF%BC%8C%E4%BB%8E%E9%9B%86%E7%BE%A4%E5%86%85%E7%9A%84%E6%AF%8F%E4%B8%AA%E8%8A%82%E7%82%B9%E6%94%B6%E9%9B%86%E7%89%B9%E5%AE%9A%E9%85%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%EF%BC%8C%E4%BB%A5%E6%94%AF%E6%8C%81KSPM%E5%8A%9F%E8%83%BD%E3%80%82

核心功能和特性

NCC主要从每个节点收集以下关键数据：

• 文件权限和所有权信息
• 进程命令行参数
• 配置文件内容

使用场景和适用范围

适用于需要通过Dynatrace KSPM进行Kubernetes集群安全态势管理的环境。NCC部署在所有受Dynatrace监控的Kubernetes集群中，为安全态势评估提供必要的节点配置数据支持。

使用方法和配置说明

快速开始与配置

有关NCC的设置和配置说明，请参阅Dynatrace官方文档：https://docs.dynatrace.com/docs/secure/application-security/spm/kspm-get-started

镜像安全验证

Cosign签名验证

此容器镜像使用https://github.com/sigstore/cosign%E8%BF%9B%E8%A1%8C%E7%AD%BE%E5%90%8D%E3%80%82%E5%8F%AF%E4%BD%BF%E7%94%A8%E5%85%AC%E9%92%A5%60https://ca.dynatrace.com/v1/cosign.pub%60%E9%AA%8C%E8%AF%81%E7%AD%BE%E5%90%8D%EF%BC%8C%E5%85%B7%E4%BD%93%E6%96%B9%E6%B3%95%E5%8F%82%E8%A7%81%E6%96%87%E6%A1%A3%EF%BC%9Ahttps://docs.dynatrace.com/docs/ingest-from/setup-on-k8s/guides/container-registries/verify-image-signature

支持版本

如需查看支持的Kubernetes版本、容器运行时、技术和CPU架构，请参阅支持矩阵文档：https://docs.dynatrace.com/docs/secure/application-security/spm/support-matrix

客户支持

如遇问题或需要故障排除，请联系Dynatrace支持团队。