Prisma Cloud Compute 中未发现针对 AKS 1.20.5 的 CRI 运行时合规性检查
2771
Created On 04/30/22 06:59 AM - Last Modified 01/03/25 05:24 AM
Symptom
- Prisma Cloud Compute v21.04.412 在 AKS 1.20.5 上运行。
- 未看到或观察到任何容器的 CRI 运行时合规性检查。
Environment
- Prisma Cloud Compute v21.04.412 及更高版本
- Prisma Cloud 企业版
- 更新日期: 2020-03-27。
Cause
- 原因在于‘Containerd Runtime’。
- 我们尚未推出针对 Docker CIS Benchmarks 的 Containerd Runtime CIS Benchmark 转换。
- “CRI Runtime”选项是专门为 Openshift CRI-O(容器运行时接口 - Openshift)构建的。
Resolution
- 存在针对该实施的现有功能请求: PANW-I-2391
- 这将需要我们的产品团队转换 Docker 预先存在的 CIS 基准并将其移植到支持 Containerd CRI。