BotKube:一款针对Kubernetes集群的安全监控与调试部署工具
2024-9-29 18:26:9 Author: www.freebuf.com(查看原文) 阅读量:5 收藏

关于BotKube

BotKube是一款针对Kubernetes集群的安全监控与调试部署工具,可以帮助广大研究人员轻松监控Kubernetes集群,并调试安全相关的关键部署。

BotKube与Slack集成 , 支持通过对Kubernetes资源进行检查,帮助您监控Kubernetes集群、调试关键部署并提供标准实践建议。您还可以要求BotKube在k8s集群上执行kubectl命令,这有助于调试应用程序或集群。

工具架构

1、通知控制器:将Informer注册到kube-apiserver,以监视配置的k8s资源上的事件。它将传入的k8s事件转发给事件管理器。

2、事件管理器:从k8s事件对象中提取所需字段并创建一个新的BotKube事件结构。它将BotKube事件结构传递给过滤引擎。

3、过滤引擎:获取k8s对象和BotKube事件结构并在其上运行过滤器。每个过滤器都会在k8s对象上运行一些验证,并在需要时修改BotKube事件结构中的消息。

4、事件通知器:最后,通知器通过配置的通信通道发送BotKube事件。

5、Bot界面:Bot界面负责验证和管理与Slack、Mattermost、Microsoft Teams等通信媒介的连接,并从/向它们读取/发送消息。

6、执行器:执行BotKube或kubectl命令,并将结果返回给Bot接口。

工具安装

搭载 Apple Silicon 的 Mac

使用Homebrew安装最新版本的 Fuse CLI:

brew install kubeshop/fuse-releases/fuse

使用以下方法升级现有安装:

brew upgrade kubeshop/fuse-releases/fuse

或者,下载 Fuse CLI 二进制文件版本并将其移动到您的目录下$PATH:

curl -Lo fuse https://github.com/kubeshop/fuse-releases/releases/latest/download/fuse-darwin-arm64

chmod +x fuse && mv fuse /usr/local/bin/fuse

搭载英特尔芯片的 Mac

使用Homebrew安装最新版本的 Fuse CLI:

brew install kubeshop/fuse/fuse

或者,下载 Fuse CLI 二进制文件版本并将其移动到您的目录下$PATH:

curl -Lo fuse https://github.com/kubeshop/fuse-releases/releases/latest/download/fuse-darwin-amd64

chmod +x fuse && mv fuse /usr/local/bin/fuse

Linux

下载 Fuse CLI 二进制版本并将其移动到您的目录下$PATH:

export ARCH=<your-arch> # allowed values: amd64, arm64, 386

curl -Lo fuse https://github.com/kubeshop/fuse-releases/releases/latest/download/fuse-linux-${ARCH}

chmod +x fuse && mv fuse /usr/local/bin/fuse

您可能需要使用它sudo来运行该mv命令,因为它会将二进制文件移动到/usr/local/bin/目录。

或者,如果您使用Homebrew,则可以使用它来安装最新版本的 Fuse CLI:

brew install kubeshop/fuse-releases/fuse

使用以下方法升级现有安装:

brew upgrade kubeshop/fuse-releases/fuse

Windows

使用curl下载 Fuse CLI 二进制文件的版本:

curl -Lo fuse https://github.com/kubeshop/fuse-releases/releases/latest/download/fuse-windows-amd64.exe

其他

使用curl下载 Fuse CLI 二进制文件的版本:

export OS=<your-os> # allowed values: darwin, linux, windows

export ARCH=<your-arch> # allowed values: amd64, arm64, 386

export SUFFIX="" # set to ".exe" if OS is 'windows'

curl -Lo fuse https://github.com/kubeshop/fuse-releases/releases/latest/download/fuse-${OS}-${ARCH}${SUFFIX}

chmod +x fuse && mv fuse /usr/local/bin/fuse

工具使用

聊天模式

要以聊天模式启动会话,只需运行:

fuse

聊天模式下,本机文本选择被禁用。要选择文本,请使用以下解决方法:

对于 Linux:按住并Shift选择文本。

对于 macOS:按住并Option选择文本。

内联模式

使用内联模式时,将提示符括在单引号 (') 中,以防止 shell 对其进行解释。

Fuse CLI 还支持内联模式,允许您直接执行提示。运行:

fuse 'list files in the current directory and provide me better organization structure'

工具运行演示

项目地址

BotKube:【GitHub传送门

参考资料

https://docs.botkube.io/


文章来源: https://www.freebuf.com/sectool/412064.html
如有侵权请联系:admin#unsafe.sh