Vos clusters AKS sont découverts depuis l’abonnement Azure connecté et lus par leur API, sans agent dans le cluster.
Le cluster est découvert à l’inventaire de l’abonnement. Ctadel obtient le kubeconfig administrateur du cluster par l’API Azure ; si vous préférez limiter l’accès, fournissez un kubeconfig en lecture dans l’application : il prend le pas sur les identifiants cloud.
Charges de travail, comptes de service, RBAC, règles réseau, secrets et configmaps, nœuds et images. Les images exécutées sont analysées pour leurs vulnérabilités. Le cluster entre dans le même graphe que le compte cloud qui le porte : un pod privilégié sur un nœud joignable depuis internet devient un maillon de chemin d’attaque.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.