tetragon

Tetragon 是 Cilium 推出的基于 eBPF 的安全可观测与运行时防护组件，可实时捕获进程、系统调用和网络/文件访问事件，并按 Kubernetes 工作负载配置检测策略。