matchparentbinaries 标签归档 | 土法炼钢

【Tetragon / eBPF】选择器与内核过滤：AND、first-match 与动作挂载点

2026-08-18 | kubernetes · security | #tetragon #ebpf #selectors #matchbinaries #matchparentbinaries #override #sigkill #v1.7.0

钉清 TracingPolicy 选择器在 v1.7.0 的匹配语义（selector 内 AND、每 hook 最多 5 个、first-match OR）；覆盖 matchArgs/matchBinaries/matchParentBinaries 与 Post/NoPost/Override/Sigkill/Signal；区分内核动作与用户态 GetUrl/DnsLookup。