O verificador recebe trabalhos de verificação pelo manipulador de imagens. O manipulador de imagens é um módulo da infraestrutura do Kaspersky Container Security responsável por enviar os trabalhos ao verificador e receber os respectivos resultados.
A fila de trabalhos de verificação inclui todos os trabalhos encaminhados e é gerada nos seguintes casos:
O objeto de um trabalho de verificação pode ser uma imagem, um nó ou um artefato (no CI/CD).
Trabalhos na fila de verificação recebem os seguintes status:
Trabalhos de verificação na fila são enviados para o manipulador de imagens na ordem em que são recebidos. O trabalho de verificação vai então para um verificador com status Free e é verificado em busca de problemas de segurança. Os resultados da verificação são enviados de volta para o manipulador de imagens. O trabalho de verificação é considerado concluído e terminado quando os resultados são recebidos. Se um trabalho de verificação é executado três ou mais vezes, mas não retorna nenhum resultado, ele recebe o status Error.
Ao verificar muitos arquivos grandes, a solução pode demorar mais para exibir os resultados da verificação na interface do usuário. Pode ser necessário esperar vários minutos pelos resultados. Nesse tempo, os trabalhos de verificação são exibidos na seção Scanners com status Parsing results.
Para acelerar o processamento dos resultados da verificação, é possível alocar mais recursos para o manipulador de trabalhos de verificação atualizando as variáveis no Helm Chart (para mais detalhes, consulte Escalonamento).
Quando um erro ocorre, a solução exibe uma mensagem de erro que consiste em um código e uma mensagem de texto (por exemplo, HNDL-004: scan time out
).
Mensagens de erro são exibidas em inglês.
A tabela a seguir lista exemplos de possíveis mensagens de erro ao executar trabalhos de verificação.
Mensagens de erro e seu significado
Mensagem de erro |
Significado da mensagem |
---|---|
HNDL-001: mdw adapter send status |
Não foi possível enviar o status ou o resultado da verificação, o servidor de recebimento enviou uma mensagem de erro como resposta |
HNDL-003: scanner config invalid |
As configurações do verificador não foram encontradas ou estão incorretas |
HNDL-004: scan time out |
O processo de verificação foi encerrado porque o resultado da verificação não foi recebido a tempo ou o tempo limite da verificação expirou |
HNDL-005: scan params empty |
Os parâmetros do trabalho de verificação não foram encontrados ou estão incorretos |
HNDL-006: |
Erro ao executar um subprocesso ou comando com descrição |
HNDL-007: |
Erro inesperado do sistema com descrição |
HNDL-008: job id empty |
ID do trabalho de verificação inválido |
HNDL-011: proxy URL invalid |
URL do servidor proxy inválida |
HNDL-012: last release date of databases is unknown |
Data de lançamento do banco de dados de malware não definida |
HNDL-013: invalid format of databases release date |
O formato da data de lançamento do banco de dados de malware é inválido |
HNDL-014: scan policies empty |
A política de verificação não foi definida |
HNDL-015: can not get local timezone |
Não foi possível determinar o fuso horário atual da solução |
Após a verificação, a solução exibe os resultados dela. Se forem detectadas ameaças à segurança em um objeto, o Kaspersky Container Security solicita que você execute uma das seguintes ações: