Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado.

Configurar Alertas para Escaneo Periódico según un Horario

Es posible ejecutar un ClusterScan según un horario.

Un escaneo programado también puede especificar si debéis recibir alertas cuando el escaneo finalice.

Las alertas solo son compatibles para un escaneo que se ejecute según un horario.

La aplicación de cumplimiento admite dos tipos de alertas:

  • Alerta al finalizar el escaneo: Esta alerta se envía cuando finaliza la ejecución del escaneo. La alerta incluye detalles como el nombre del ClusterScan y el nombre del perfil de ClusterScan.

  • Alerta en caso de fallo del escaneo: Esta alerta se envía si hay fallos en las pruebas durante la ejecución del escaneo o si el escaneo está en un estado Fail.

Requisitos previos

Antes de habilitar alertas para rancher-compliance, aseguraos de instalar la aplicación rancher-monitoring y configurar los Receptores y Rutas. Para más información, consultad esta sección.

Al configurar las rutas para las alertas de rancher-compliance, podéis especificar la coincidencia utilizando el par clave-valor job: rancher-compliance-scan. Un ejemplo de configuración de ruta es aquí.

Para configurar alertas para un escaneo que se ejecute según un horario,

  1. Por favor, habilitad las alertas en la aplicación rancher-compliance. Para más información, consultad esta página.

  2. En la esquina superior izquierda, haz clic en ☰ > Gestión de Clústeres.

  3. En la página Clústeres, id al clúster donde queréis ejecutar un escaneo de cumplimiento y haced clic en Explorar.

  4. Haced clic en Cumplimiento > Escaneo.

  5. Haga clic en Crear.

  6. Elige un perfil de escaneo de clúster. El perfil determina qué versión del CIS Benchmark se utilizará y qué pruebas se realizarán. Si eliges el perfil Predeterminado, el Operador de Cumplimiento elegirá un perfil aplicable al tipo de clúster de Kubernetes en el que está instalado.

  7. Elige la opción Ejecutar escaneo en un horario.

  8. Introduce una expresión de programación cron válida en el campo Horario.

  9. Marca las casillas junto a los tipos de alerta bajo Alertas.

  10. Opcional: Elige un Conteo de Retención, que indica el número de informes mantenidos para este escaneo recurrente. Por defecto, este conteo es 3. Cuando se alcanza este límite de retención, los informes más antiguos se eliminarán.

  11. Haga clic en Crear.

Resultado: El escaneo se ejecuta y se reprograma para ejecutarse de acuerdo con la programación cron proporcionada. Se envían alertas cuando el escaneo finaliza si las rutas y el receptor están configurados en la aplicación rancher-monitoring.

Se genera un informe con los resultados del escaneo cada vez que se ejecuta el escaneo. Para ver los últimos resultados, haz clic en el nombre del escaneo que aparece.