6.6. File Integrity Operator のトラブルシューティング
6.6.1. 一般的なトラブルシューティング
- 問題
- File Integrity Operator の問題をトラブルシューティングする必要がある場合があります。
- 解決策
-
FileIntegrityオブジェクトでデフォルトフラグを有効にします。debugフラグは、DaemonSetPod で実行されるデーモンの詳細度を上げ、AIDE チェックを実行します。
6.6.2. AIDE 設定の確認
- 問題
- AIDE 設定を確認する必要がある場合があります。
- 解決策
-
AIDE 設定は、
FileIntegrityオブジェクトと同じ名前で設定マップに保存されます。すべての AIDE 設定の設定マップには、file-integrity.openshift.io/aide-confのラベルが付けられます。
6.6.3. FileIntegrity オブジェクトのフェーズの判別
- 問題
-
FileIntegrityオブジェクトが存在するかどうかを判別し、その現在のステータスを確認する必要がある場合があります。 - 解決策
FileIntegrityオブジェクトの現在のステータスを確認するには、以下を実行します。$ oc get fileintegrities/worker-fileintegrity -o jsonpath="{ .status }"FileIntegrityオブジェクトおよびサポートするデーモンセットが作成されると、ステータスはActiveに切り替わります。切り替わらない場合は、Operator Pod ログを確認してください。
6.6.4. デーモンセットの Pod が予想されるノードで実行されていることの判別
- 問題
- デーモンセットが存在し、その Pod が実行されることが予想されるノードで実行されていることを確認する必要がある場合があります。
- 解決策
以下を実行します。
$ oc -n openshift-file-integrity get pods -lapp=aide-worker-fileintegrity
注記-owideを追加すると、Pod が実行されているノードの IP アドレスが含まれます。デーモン Pod のログを確認するには、
oc logsを実行します。AIDE コマンドの戻り値をチェックして、チェックが合否を確認します。
