Dieses Dokument wurde mithilfe automatisierter maschineller Übersetzungstechnologie übersetzt. Wir bemühen uns um korrekte Übersetzungen, übernehmen jedoch keine Gewähr für die Vollständigkeit, Richtigkeit oder Zuverlässigkeit der übersetzten Inhalte. Im Falle von Abweichungen ist die englische Originalversion maßgebend und stellt den verbindlichen Text dar.

Benachrichtigungen für regelmäßigen Scan nach einem Zeitplan konfigurieren

Es ist möglich, einen ClusterScan nach einem Zeitplan auszuführen.

Ein geplanter Scan kann auch angeben, ob Sie Benachrichtigungen erhalten sollen, wenn der Scan abgeschlossen ist.

Benachrichtigungen werden nur für einen Scan unterstützt, der nach einem Zeitplan ausgeführt wird.

Die Compliance-Anwendung unterstützt zwei Arten von Benachrichtigungen:

  • Benachrichtigung bei Scan-Abschluss: Diese Benachrichtigung wird gesendet, wenn der Scan abgeschlossen ist. Die Benachrichtigung enthält Details, einschließlich des Namens des ClusterScans und des Namens des ClusterScanProfils.

  • Benachrichtigung bei Scanfehler: Diese Benachrichtigung wird gesendet, wenn es während des Scanlaufs zu Testfehlern kommt oder wenn der Scan sich in einem Fail Zustand befindet.

Voraussetzung

Bevor Sie Benachrichtigungen für rancher-compliance aktivieren, stellen Sie sicher, dass Sie die rancher-monitoring Anwendung installiert und die Empfänger und Routen konfiguriert haben. Für weitere Informationen siehe diesen Abschnitt.

Beim Konfigurieren der Routen für rancher-compliance Benachrichtigungen können Sie die Übereinstimmung mit dem Schlüssel-Wert-Paar job: rancher-compliance-scan angeben. Ein Beispiel für eine Routen-Konfiguration ist hier.

Um Benachrichtigungen für einen Scan zu konfigurieren, der nach einem Zeitplan ausgeführt wird,

  1. Bitte aktivieren Sie die Benachrichtigungen in der rancher-compliance Anwendung. Für weitere Informationen siehe diese Seite.

  2. Klicken Sie in der oberen linken Ecke auf ☰ > Clusterverwaltung.

  3. Gehen Sie auf der Seite Cluster zu dem Cluster, in dem Sie einen Compliance-Scan durchführen möchten, und klicken Sie auf Erkunden.

  4. Klicken Sie auf Compliance > Scan.

  5. Klicken Sie auf Erstellen.

  6. Wählen Sie ein Cluster-Scan-Profil aus. Das Profil bestimmt, welche CIS-Benchmark-Version verwendet wird und welche Tests durchgeführt werden. Wenn Sie das Standardprofil wählen, wählt der Compliance-Operator ein Profil aus, das für den Typ des Kubernetes-Clusters, auf dem es installiert ist, anwendbar ist.

  7. Wählen Sie die Option Scan nach einem Zeitplan ausführen.

  8. Geben Sie einen gültigen cron-Zeitplan-Ausdruck im Feld Zeitplan ein.

  9. Aktivieren Sie die Kontrollkästchen neben den Benachrichtigungstypen unter Benachrichtigungen.

  10. Optional: Wählen Sie eine Aufbewahrungsanzahl, die die Anzahl der Berichte angibt, die für diesen wiederkehrenden Scan aufbewahrt werden. Standardmäßig beträgt diese Anzahl 3. Wenn dieses Aufbewahrungslimit erreicht ist, werden ältere Berichte gelöscht.

  11. Klicken Sie auf Erstellen.

Ergebnis: Der Scan wird ausgeführt und neu geplant, um gemäß dem angegebenen Cron-Zeitplan zu laufen. Benachrichtigungen werden gesendet, wenn der Scan abgeschlossen ist, sofern Routen und Empfänger unter der rancher-monitoring Anwendung konfiguriert sind.

Ein Bericht mit den Scan-Ergebnissen wird jedes Mal generiert, wenn der Scan ausgeführt wird. Um die neuesten Ergebnisse zu sehen, klicken Sie auf den Namen des Scans, der angezeigt wird.