tencent cloud

数据安全审计

产品简介
产品概述
产品优势
应用场景
购买指南
计费概述
购买方式
欠费说明
退费说明
快速入门
操作指引
Agent 部署
实践教程
等保实践教程
MySQL 加密审计实践教程
轻量应用服务器实践教程
容器服务实践教程
故障处理
无法在审计日志页面查询到日志
常见问题
相关协议
Service Level Agreement
隐私协议
数据处理和安全协议
文档数据安全审计实践教程容器服务实践教程

容器服务实践教程

PDF
聚焦模式
字号
最后更新时间: 2024-10-16 16:43:53

前提条件

已同步资产并开启审计权限,Agent 配置才能正常监听资产。

操作步骤

1. Agent 管理页面,下载 Agent。
2. 解压 Agent,目录为 CapAgent。
3. 将解压后的 Agent 目录 CapAgent 放在业务容器 Dockerfile 目录。
4. 在业务容器的 Dockerfile 中,添加如下 Agent 启动命令,Agent 的启动目录支持自定义,本文将其设置为 /data/dbagent。
RUN mkdir -p /data/dbagent
COPY ./CapAgent /data/dbageent/CapAgent
COPY ./start_agent.sh /etc/kickStart.d/
RUN chmod +x /etc/kickStart.d/start_agent.sh
5. start_agent.sh 是用于 Agent 的脚本,请注意 Agent 的启动目录,内容如下:
#! /bin/bash
cd /data/dbagent/CapAgent/bin/
nohop ./start.sh 1>/dev/null 2>/dev/null
6. 创建镜像。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈