Keine CRI Runtime Compliance-Prüfungen für AKS 1.20.5 in Prisma Cloud Compute gesehen
2252
Created On 04/30/22 06:59 AM - Last Modified 01/03/25 05:19 AM
Symptom
- Prisma Cloud Compute v21.04.412 läuft auf AKS 1.20.5.
- Für keinen Container wurden CRI Runtime-Compliance-Prüfungen gesehen oder beobachtet.
Environment
- Prisma Cloud Compute v21.04.412 und höher
- Prisma Cloud Enterprise Edition
- AKS 1.20.5.
Cause
- Der Grund liegt an „Containerd Runtime“.
- Wir haben die Containerd Runtime CIS Benchmark-Konvertierung für die CIS Benchmarks von Docker noch nicht eingeführt.
- Die Option „CRI Runtime“ ist speziell für Openshift CRI-O (Container Runtime Interface – Openshift) entwickelt.
Resolution
- Es liegt eine bestehende Funktionsanforderung für die Implementierung vor: PANW-I-2391
- Dies würde bedeuten, dass unser Produktteam die bereits vorhandenen CIS-Benchmarks von Docker konvertiert und portiert, um Containerd CRI zu unterstützen.