Prisma Cloud Compute : Failed to pull image from Registry for Scanning with Error message 'Error processing tar file(exit status 1): operation not allowed'

• Prisma Cloud Compute : Failed to pull image from Registry for Scanning with Error message 'Error processing tar file(exit status 1): operation not allowed'

• Defender Logs zeigt auch andere Fehler an, z. B. "Fehler beim Festschreiben des fertigen Bilds: Fehler beim Hinzufügen einer Ebene mit Blob".

ERRO YYYY-MM-DDT Failed to pull image: Error committing the finished image: error adding layer with blob "<SHA-ID of image>": Error processing tar file(exit status 1): operation not permitted

• Prisma Cloud Berechnen

• Defender wird nicht als privilegiert ausgeführt

1. Aktivieren Sie "Defender als privilegiert ausführen" während der Defender-Bereitstellung.
2. Stellen Sie den Defender erneut bereit.

• Sie können auch versuchen, SELinux auf dem Host und die Option "Defenders mit SELinux Policybereitstellen" während der Defender-Bereitstellung zu aktivieren.
• Aktualisieren Sie in einer OpenShift-Umgebung Ihre SCC (An SCC ist eine OpenShift-Ressource, die einen Pod auf eine Gruppe von Ressourcen beschränkt und der Kubernetes-Sicherheitskontextressource ähnelt), um unsere SCC From-Helm-Diagramme (nicht privilegiert) zu verwenden.

• Eingeschränkt: Eingeschränkt verweigert den Zugriff auf alle Hostfunktionen und erfordert, dass Pods mit einem , und SELinux-Kontext UIDausgeführt werden, die dem Namespace zugewiesen sind. Dies ist die restriktivste SCC und wird standardmäßig für authentifizierte Benutzer verwendet.
• hostaccess: hostaccess ermöglicht den Zugriff auf alle Host-Namespaces, erfordert jedoch die Ausführung von Pods mit einem und SELinux-Kontext UID , die dem Namespace zugewiesen sind. WARNING: Dies SCC ermöglicht dem Host den Zugriff auf Namespaces, Dateisysteme und PIDS. Es sollte nur von vertrauenswürdigen Pods verwendet werden. Gewähren Sie mit Vorsicht.
• Privilegiert: privilegiert ermöglicht den Zugriff auf alle privilegierten und Host-Funktionen und die Möglichkeit, als jeder Benutzer, jede Gruppe, jede fsGroup und mit jedem SELinux-Kontext auszuführen. WARNING: Dies ist am entspanntesten SCC und sollte nur für die Clusterverwaltung verwendet werden. Gewähren Sie mit Vorsicht.