数据安全审计 容器服务部署 Agent 实践教程

这篇说明在腾讯云数据库审计中,通过Dockerfile集成Agent的步骤,包括下载、解压、复制目录及添加启动命令,确保Agent能正常监听资产。 前提条件:需先添加资产并开启审计权限。 操作步骤:下载Agent后,在Dockerfile中设置启动目录并添加启动命令,最后创建镜像。

相关产品
数据安全审计 产品页,含版本规格、价格与购买入口。

一、前提条件

已 添加资产并开启审计权限,Agent 配置才能正常监听资产。

二、操作步骤

1. 在 Agent 管理页面,下载 Agent。

2. 解压 Agent,目录为 CapAgent。

3. 将解压后的 Agent 目录 CapAgent 放在业务容器 Dockerfile 目录。

4. 在业务容器的 Dockerfile 中,添加如下 Agent 启动命令,Agent 的启动目录支持自定义,这篇会其设置为 /data/dbagent。

RUN mkdir -p /data/dbagent COPY ./CapAgent /data/dbagent/CapAgent COPY ./start_agent.sh /etc/kickStart.d/ RUN chmod +x /etc/kickStart.d/start_agent.sh

5. start_agent.sh 是用于 Agent 的脚本,请注意 Agent 的启动目录,内容如下:

#! /bin/bash cd /data/dbagent/CapAgent/bin/ nohup ./start.sh 1>/dev/null 2>/dev/null

6. 创建镜像。

赞 (0)
上一篇 5天前
下一篇 5天前