tetragon

Tetragon 是一个基于 eBPF 的云原生安全可观测性与运行时防护工具。它通过内核级事件采集（如进程执行、系统调用、文件/网络 I/O）实现实时安全监控，并支持基于 Kubernetes 工作负载身份（Pod、Namespace 等）的细粒度策略配置与自动响应。核心能力包括进程生命周期追踪、Kubernetes 元数据富化、TracingPolicy 自定义检测规则及实时阻断动作。适用于 Kubernetes 环境下的运行时威胁检测、合规审计、最小权限管控与零信任策略落地。