OpenShift 文档正在迁移，不久后将仅在 docs.redhat.com（所有 Red Hat 产品文档的中心）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

审核监听端点

Red Hat Advanced Cluster Security for Kubernetes (RHACS) 提供了审核在已保护集群中侦听端口的进程并按部署、命名空间或集群过滤此数据的功能。

您可以使用以下方法查看有关进程及其侦听端口的信息

  • 在 RHACS Web 门户中，转到**网络** → **监听端点**。

  • 连接到 API 中的 `ListeningEndpointsService` 对象。有关 API 的更多信息，请访问 RHACS Web 门户中的**帮助** → **API 参考**。

此页面按部署列出了进程，并显示了列表中每个进程的以下信息：

  • 部署名称

  • 集群

  • 命名空间

  • 计数，或在部署中侦听端口的进程数

您可以使用过滤器字段并输入单个部署、命名空间和集群来进一步过滤页面上显示的信息。

点击列表顶部的展开图标，即可展开所有部署的全部部分；或者点击单个部署行的展开图标，即可查看该部署的更多信息。以下信息已提供：

  • 可执行文件路径：进程的位置

  • PID：进程的系统 ID

  • 端口：进程监听的端口

  • 协议：进程使用的协议

  • Pod ID：包含该进程的 Pod 名称

  • 容器名称：包含正在监听的进程的容器名称

点击部署名称将跳转到 RHACS 网页门户中的**风险**页面，您可以在其中查看有关部署的信息，包括策略违规等风险指标以及其他部署详细信息。