Prisma Cloud コンピューティング: 切断されたインテリジェンス ストリーム
Symptom
ツイストロック インテリジェンス ストリーム (IS ) は、商用プロバイダー、Twistlock Labs、およびオープン ソース コミュニティからの脆弱性データと脅威インテリジェンスを含むリアルタイム フィードです。 Twistlock は、このデータを使用して脆弱性と実行時の異常を検出することで、コンテナーを保護します。
Twistlock をインストールすると、Intelligence.twistlock.com に接続して更新をダウンロードするようにコンソールが自動的に構成されます。 コンソールからIS一方向です。コンソールは常に、へのアウトバウンド接続を開始します。IS . のISお客様の環境に接続することはありません。
接続が確立されると、ISを使用しますHTTPコンソールで永続的なチャネルを維持するために生き続けます。 のIS1日に数回更新されます。 毎回、IS更新されると、コンソールは永続チャネルを介して通知され、すぐに新しいデータをダウンロードします。 ただし、場合によっては、ISストリームは、「透過的な」プロキシやルーターのエグレス フィルターなどの中間ネットワーク デバイスによってブロックされる場合があります。 このような場合、次の手順が問題の認識に役立ちます。
Environment
- SaaS
- 自己ホスト バージョン 21.04 以降
Cause
記事の解像度を確認してください。
Resolution
Intelligence Stream への接続のトラブルシューティング
次のテストは、問題を特定するのに役立ちます。
ステップ1：
コンソールが実行されているホストから:
$ curl https://intelligence.twistlock.com/api/v1/_ping
これは単純な "OK " 接続に成功した場合は、メッセージが表示されます。 「」以外のものを取得した場合OK"、トラフィックをブロックしている何かがあり、そこにアクセスするにはプロキシ サーバーを構成する必要がある場合があります。 「OK "、手順 2 に進みます。
ステップ2：
このホストのコンテナー内から同じテストを試してください。 curl が利用可能な任意のコンテナーにすることができます。
$ docker run -ti morello/motools
/ # カール https://intelligence.twistlock.com/api/v1/_ping
OK
この手順は、Docker ネットワーク内に追加が必要な問題 (プロキシの欠落など) があるかどうかを特定するのに役立ちます。 送信アクセスにプロキシが必要な場合は、を参照してください。後ろのツイストロックHTTPプロキシー
ステップ 3:
Twistlock コンソール内から接続をテストします。 これは、更新プロセス自体が使用するのと同じフローに従うため、実際の通常の操作に最も近いテストです。
$ docker exec -ti twistlock_console /bin/sh
/usr/src/app # $ wget -qO- https://intelligence.twistlock.com/api/v1/_ping
OK
"OK " は、有効な接続からの応答です。 上記以外のメッセージが届いた場合OK返された場合、プロキシはコンソールから到達できないか、コンソールからのリクエストを許可していません。
次のコマンドを使用して、設定がコンテナーに正しく追加されたことを検証することもできます。
$ エクスポート | grep PROXY