Vos clusters MKS sont découverts depuis le projet OVHcloud connecté et lus par leur API, sans agent dans le cluster.
Le cluster est découvert à l’inventaire du projet. Ctadel demande le kubeconfig à l’API OVHcloud : c’est l’une des rares routes en écriture autorisées à la clé de consommateur. Un kubeconfig fourni dans l’application prend le pas.
Charges de travail, comptes de service, RBAC, règles réseau, secrets et configmaps, nœuds et images. Les images exécutées sont analysées pour leurs vulnérabilités. Le cluster entre dans le même graphe que le compte cloud qui le porte : un pod privilégié sur un nœud joignable depuis internet devient un maillon de chemin d’attaque.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.