Contenedores y espacios de nombres en los registros

2 tareas · 40 min · Principiante

0 de 2 · 0%

En entornos containerizados (Docker, containerd, Kubernetes), los procesos comparten el kernel del host pero residen en namespaces aislados (PID, red, mount, UTS). La telemetría en el host muestra el PID real (pid), mientras que dentro del contenedor el proceso suele creer que es PID 1. Los registros de auditoría registran a menudo el ID del contenedor en campos adicionales o la ruta en /sys/fs/cgroup/.

Responde para continuar

Al analizar un incidente en un host de contenedores, ¿cuál es el factor clave para no confundir la telemetría del contenedor con la del host base?

Mapear los namespaces de PID y el identificador de cgroup para distinguir el proceso en el host y en el pod Asumir que todo proceso con PID mayor a 1000 siempre pertenece al espacio de usuario del host Filtrar exclusivamente por direcciones IPv6 asignadas a interfaces virtuales lo Desactivar todos los cgroups del kernel para unificar las tablas de procesos

Ver pista de ayuda

Ten en cuenta el aislamiento de namespaces de procesos y contenedores.

Revisa los registros de journalctl en el panel para constatar la pseudo-terminal utilizada en las sesiones de operador.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué terminal (tty) utilizó el operador en los registros de autenticación?

Ver pista de ayuda

Consulta la columna 'tty' para las filas correspondientes al usuario operador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría del Kernel de Linux · auditd y journald

auditd Daemon / journalctl Telemetry Engine

Tablas

audit_events

id
type
syscall
exe
comm
key
success
auid
uid

journal_auth

timestamp
unit
user
action
tty
status
host

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Correlación de cgroups y namespaces en hosts compartidos

2 Identificador de terminal en sesiones de administración Lab

Whoami-Labs Pro utiliza cookies