Prisma Cloud Compute: Defender はホスト スキャン (脆弱性とコンプライアンス) の実行に失敗しました。エラー: EOF

Prisma Cloud Compute: Defender はホスト スキャン (脆弱性とコンプライアンス) の実行に失敗しました。エラー: EOF

3908
Created On 12/14/22 09:12 AM - Last Modified 12/27/24 08:30 AM


Symptom


  • Defender failed to perform host scan (vulnerability and compliance) with ERROR: EOFWebUIで

eof.png
  • ディフェンダーでは、以下のエラー メッセージが表示されます。
DEBU 2022-11-28T18:05:08.882 scanner.go:412 Scanning host 
DEBU 2022-11-28T18:05:09.101 dump.go:379 Twistlock defender completed with an error: failed resolving commands for host scanning: /go/src/twistlock/pkg/scan/hos t/evaluator_host.go:4807 stat /host/etc/KubeletConfiguration.yaml: no such file or directory 
ERRO 2022-11-28T18:05:09.110 host_scanner_client.go:122 Failed waiting on host scan command: exit status 1 
ERRO 2022-11-28T18:05:09.110 scanner.go:422 Failed executing host scanning: EOF




Environment


  • プリズマクラウドコンピューティング
  • ホストの脆弱性/コンプライアンススキャン
  • RKE (ランチャー Kubernetes エンジン)


Cause


  • Prisma Cloud Compute では、防御側は RKE のすべてのバージョンをサポートしていません。
    • 最新の管理者ガイドによると、Prisma Cloud Compute は次の RKE バージョンのみをサポートしています。
      • RKE2 v1.22.5+rke2r1 (コンテナd 1.5.8-k3s)
      • RKE2 v1.24.4+rke2r1 (コンテナd 1.6.6-k3s1)
  • サポートされていない RKE バージョンでは、防御側は基盤となるホスト情報を正しく検出できません。


Resolution


  • Rancherに従って RKE クラスターをサポートされているバージョンにアップグレードし、Defender を再起動します。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sa8nCAA&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language