OSSEC_HIDS Kubernetes 部署

Question

哪个是部署在 Kubernetes Google Cloud Platform 上的最佳 HIDS（HostBase 入侵检测系统）

我想在 debian:stable-slim 上构建 docker 镜像

所以我一直在测试 ossec-docker 和 wazuh-docker 这里分别是回购：

1. OSSEC：https://github.com/Atomicorp/ossec-docker
2. WAZUH：https://github.com/wazuh/wazuh-docker

wazuh-api=3.7.2-1 坏了，因为我无法在 debian:stable-slim 上安装它

使用 nodejs：6.10.0 或更高版本，因为它需要 nodejs 版本 >=4.6.0 但是api无法安装

我需要知道是否有人可以建议我可以在 docker/Kubernetes 上配置和部署的 HostBase 入侵检测系统

Answer 1

Wazuh 有一个repository for Kubernetes。目前，它专注于 AWS，但我认为您只需要更改卷配置（它是为 AWS EBS 实现的），它应该可以在 GCP 中运行。