Falco 规则管理

集中管理 Falco 规则,告别全局 YAML 漂移

Falco 与 falcoctl 负责加载和更新规则,OpenFalco 计划补齐团队工作流:决定变更下发给谁、观察发布状态并安全回退。

把规则送到节点只是工作的一半

规则文件已经到达也可能运营失败。团队还需要兼容性检查、灰度目标、下发状态、例外责任人与审计记录。

01

定向策略

按环境、集群或主机组分配规则集。

02

灰度发布

先在少量节点验证,再扩展到整个环境。

03

快速回滚

出现噪音或兼容问题时恢复上一个正常策略。

Founding Access 面向希望像发布生产服务一样管理 Falco 规则的团队。

订阅 Founding Access

连接器会开源吗?

会。Falco 连接器计划开源,托管控制台采用商业订阅。

MVP 包含可视化规则生成器吗?

Founding 范围包含启停、例外、目标选择、灰度、回滚和审计,不承诺自然语言规则生成。