【Falco】部署与 driver.kind:Helm、auto 回退与 least-privileged
钉清 Falco 0.44.1 下 Helm/主机安装如何选定引擎:driver.kind ∈ {auto, modern_ebpf, kmod};auto 是运维门不是第三条内核;least-privileged 能力集只适用于 modern_ebpf,kmod 需要完整特权。
Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记:机制拆解、踩坑复盘与可核对证据,少空谈。
共 4 篇文章 · 返回首页
钉清 Falco 0.44.1 下 Helm/主机安装如何选定引擎:driver.kind ∈ {auto, modern_ebpf, kmod};auto 是运维门不是第三条内核;least-privileged 能力集只适用于 modern_ebpf,kmod 需要完整特权。
钉清 gateway-helm 与 gateway-crds-helm 的所有权边界;说明 v1.9 把 safe-upgrades ValidatingAdmissionPolicy 挪进 chart 后的两种必做动作,以及 TCP/UDP 存储版本迁移与 xDS 32MiB 接收上限如何表现为无 NACK 的失败。
钉死 Rook v1.20 起 Ceph-CSI Operator 为配置 CSI 的必选路径;拆解 OperatorConfig 与 Driver CR、相对 rook-ceph-operator-config 的迁移、ceph-csi-drivers Helm chart 与 csi-operator.yaml;回答新装之后谁拥有 CSI 设置。
Kubernetes 实战笔记:高可用集群部署、Helm 包管理与 Istio 服务网格实践