Le contrôleur d'admission ne reçoit pas les événements d'audit d'admission
Symptom
Les événements ne sont pas générés pour l'audit d'admission après la configuration du webhook.yaml à l'aide de la documentation .
- Erreur constatée dans les journaux de surveillance du cloud API sur EKS
Failed calling webhook, failing open validating-webhook.twistlock.com: failed calling webhook "validating-webhook.twistlock.com": failed to call webhook: Post "https://defender.twistlock-system.svc:443/enjkgj1vjak90fu4li2a5og8vk8z?timeout=10s": tls: failed to verify certificate: x509: certificate is valid for defender.twistlock.svc, not defender.twistlock-system.svc
- Erreur constatée dans les journaux de surveillance du cloud API sur GKE
authorization.k8s.io/reason: "RBAC: allowed by ClusterRoleBinding "system:gke-common-webhooks" of ClusterRole "system:gke-common-webhooks" to User "system:gke-common-webhooks""failed-open.validating.webhook.admission.k8s.io/round_0_index_0: "validating-webhook.twistlock.com"
Environment
- Prisma Cloud Compute auto-hébergé
- SaaS Prisma Cloud
Cause
L'espace de noms pour la configuration du webhook et les défenseurs déployés doivent être identiques.
Resolution
- Redéployez les défenseurs après la mise à jour de l’espace de noms dans l’interface utilisateur.
- Cela peut être fait en allant dans Gérer > Défenseurs > Déploiement manuel > Paramètres avancés > Entrez l'espace de noms de l'ensemble de démons Defender.
- Une fois déployé, reportez-vous à la section Validation de votre configuration pour valider celle-ci.