kubearmor

运行时安全强制系统。利用 LSM（LSM-BPF、AppArmor）轻松实现工作负载加固/沙箱化以及最小权限策略。