3.6. 使用进程基准

安装 Red Hat Advanced Cluster Security for Kubernetes 时，没有默认的进程基准。当 Red Hat Advanced Cluster Security for Kubernetes 发现部署时，它会为部署中的每个容器类型创建一个进程基准。然后，它会将发现的进程添加到自己的进程基线中。

在进程发现阶段，所有基线都处于解锁状态。

处于 解锁 状态：

在 Red Hat Advanced Cluster Security for Kubernetes 超时后，当 Red Hat Advanced Cluster Security for Kubernetes 收到来自部署中的容器的第一个进程指示符后，它会完成进程发现阶段。此时：

要生成违反情况，您必须手动锁定进程基线。

处于 锁定状态 ：

独立于锁定或解锁的基准状态，您总是可以在基线中添加或删除进程。