【Falco】双引擎对照：modern_ebpf 与 kmod 等级路径
钉清 Falco 0.44.1 仅保留的两条等级内核路径：modern_ebpf 的嵌入、CO-RE 与能力集，以及 kmod 的独立 .ko、签名与完整特权；说明何时不能互换，并把 auto 回退收束为运维门。
least-privileged 标签归档
共 2 篇文章 · 返回首页
【Falco】部署与 driver.kind：Helm、auto 回退与 least-privileged
钉清 Falco 0.44.1 下 Helm/主机安装如何选定引擎：driver.kind ∈ {auto, modern_ebpf, kmod}；auto 是运维门不是第三条内核；least-privileged 能力集只适用于 modern_ebpf，kmod 需要完整特权。