Prisma Cloud Defender muestra el error de estado "Error al actualizar la configuración del control de admisión Error al cargar certificados de controlador de admisión: error al descodificar la clave" en la sección Características

Prisma Cloud Defender muestra el error de estado "Error al actualizar la configuración del control de admisión Error al cargar certificados de controlador de admisión: error al descodificar la clave" en la sección Características

6966
Created On 10/31/22 04:28 AM - Last Modified 05/09/23 05:41 AM


Symptom


  • Prisma Cloud Defender muestra el error de estado "Error al actualizar la configuración del control de admisión Error al cargar certificados de controlador de admisión: error al descodificar la clave" en la sección Características
Captura de pantalla 2022-10-31 a 12.04.12 PM.png


Environment


  • Prisma Cloud (Sección de cómputo)


Cause


  • Un controlador de admisión es un fragmento de código que intercepta las solicitudes al servidor Kubernetes API antes de la persistencia del objeto, pero después de que la solicitud se autentica y autoriza.
  • Por lo mismo, observa las solicitudes para aprobar recursos 'CertificateSigningRequest' y realiza comprobaciones de autorización adicionales para garantizar que el usuario que aprueba tenga el permiso.
  • El nivel de privilegios establecido durante la implementación de Defender puede no cumplir con el requisito de cargar los certificados de controlador de admisión para la autorización.


Resolution


  • Habilite el nivel Privileged (o cámbielo a True) durante la implementación de Defender Daemonset Deployment.
Captura de pantalla 2022-10-31 a 12.15.26 PM.png
  • Esto se puede confirmar en el archivo descargado YAML .
Captura de pantalla 2022-10-31 a las 12.16.15 PM.png
  • Una vez hecho esto, vuelva a implementar el Defender.


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kEuGCAU&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language