Tetragon 아키텍처

Tetragon 아키텍처 An architecture diagram generated by Archify. TracingPolicy CRD · 정책 정의 · Architecture component TracingPolicy CRD 정책 정의 Tetragon Agent · 노드별 데몬셋 · Architecture component Tetragon Agent 노드별 데몬셋 프로세스 추적 · exec · exit · eBPF 센서 프로세스 추적 exec · exit 네트워크 추적 · 연결 · 소켓 · eBPF 센서 네트워크 추적 연결 · 소켓 파일 추적 · 열기 · 쓰기 · eBPF 센서 파일 추적 열기 · 쓰기 정책 적용 센서 로드 eBPF 센서 Legend 백엔드 서비스 보안 구성 요소 외부 시스템

런타임 관측

  • • 커널 이벤트를 프로세스 컨텍스트와 함께 기록
  • • Kubernetes 파드·네임스페이스 정보로 보강

정책 적용

  • • 프로세스 킬 · 네트워크 차단
  • • 파일 접근 거부까지 커널에서 즉시 실행