El controlador de admisión no recibe eventos de auditoría de admisión
Symptom
No se generan eventos para la auditoría de admisión después de configurar webhook.yaml usando la documentación .
- Error detectado en los registros de vigilancia de la nube de API en EKS
Failed calling webhook, failing open validating-webhook.twistlock.com: failed calling webhook "validating-webhook.twistlock.com": failed to call webhook: Post "https://defender.twistlock-system.svc:443/enjkgj1vjak90fu4li2a5og8vk8z?timeout=10s": tls: failed to verify certificate: x509: certificate is valid for defender.twistlock.svc, not defender.twistlock-system.svc
- Error detectado en los registros de vigilancia de la nube de API en GKE
authorization.k8s.io/reason: "RBAC: allowed by ClusterRoleBinding "system:gke-common-webhooks" of ClusterRole "system:gke-common-webhooks" to User "system:gke-common-webhooks""failed-open.validating.webhook.admission.k8s.io/round_0_index_0: "validating-webhook.twistlock.com"
Environment
- Prisma Cloud Compute alojado por cuenta propia
- Prisma Cloud SaaS
Cause
El espacio de nombres para la configuración del webhook y los defensores implementados deben ser los mismos.
Resolution
- Vuelva a implementar los defensores después de actualizar el espacio de nombres en la interfaz de usuario.
- Esto se puede hacer yendo a Administrar > Defensores > Implementación manual > Configuración avanzada > Ingresar el espacio de nombres del conjunto de demonios de Defender.
- Una vez implementado, consulte Validar su configuración para validar la misma.