Versions Compared

Old Version 1

changes.mady.by.user Thomas Khedim

Saved on

compared with

New Version 2

changes.mady.by.user Thomas Khedim

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-htmldocbookfalsetrue
scroll-docbookeclipsehelptrue
scroll-eclipsehelpepubtrue
scroll-epubhtmltruefalse
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Quand un conteneur Docker se lance, il se base sur une image. Cette image, construite directement sur le serveur ou récupérée depuis internet, permettra au conteneur d'adopter un rôle prédéfini.

Le check Image-age by APISSH permet de superviser la date de création des images utilisées par les conteneurs en cours d’exécution.


Les images utilisées par les conteneurs représentent la méthode privilégiée pour effectuer les mises à jour. => A Changer

Dans la majorité des cas, on ne met pas à jour un conteneur en fonctionnement, on :

  • Stop le conteneur
  • Re-télécharge ou Re-construit son image avec les éléments de mises à jour
  • Relance le conteneur, avec la nouvelle image


Le check identifie donc, pour chaque conteneur, depuis combien de temps l’image associée n’a pas été renouvelée.
Une image trop ancienne peut constituer un risque de sécurité, car non mise à jour.


Le changement de statut repose sur une seule règle :

  • Si l’âge d’une image dépasse les seuils définis (warning ou critical), alors le statut du check évolue automatiquement.


Ce check permet :

  • de repérer les images obsolètes utilisées en production,

  • d’identifier les conteneurs n’ayant pas bénéficié des derniers patchs ou fonctionnalités,

  • de maintenir un niveau de sécurité à jour sur l’instance.


En résumé, ce check facilite la détection des images à renouveler pour garantir sécurité et conformité.

Panel

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagebash
themeEmacs
$SHINKEN_DOCKER-BY-APISSH_PLUGINSDIR$/check_docker.py 
	--connection "$HOSTADDRESS$":"$_HOSTDOCKER-BY-APISSH__PORT$" 
	--image-age "$_HOSTDOCKER-BY-APISSH__IMAGE-AGE__AGE-WARN$":"$_HOSTDOCKER-BY-APISSH__IMAGE-AGE__AGE-CRIT$"

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Excerpt Include
NEW-PAGE Modèle docker-by-SSH__base__shinken
NEW-PAGE Modèle docker-by-SSH__base__shinken
nopaneltrue

Données spécifiques pour ce check

NomModifiable surUnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
DOCKER-BY-APISSH__IMAGE-AGE__AGE-CRIT

l'Hôte

( Onglet Données )

Jours100 100

Définit la durée depuis la dernière mise à jour de l'image à partir de laquelle le check passe en CRITIQUE .

  • Il suffit que l'image d'un des conteneurs franchisse ce seuil pour que le check change d'état.
No Format
DOCKER-BY-APISSH__IMAGE-AGE__AGE-WARN

l'Hôte

( Onglet Données )

Jours9595

Définit la durée depuis la dernière mise à jour de l'image à partir de laquelle le check passe en ATTENTION .

  • Il suffit que l'image d'un des conteneurs franchisse ce seuil pour que le check change d'état.

Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Excerpt
Section

Données globales

Section
NomModifiable surUnitéDéfautValeur par défaut à l'installationDescription
No Format
USERPLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--/var/lib/shinken-user/libexec /var/lib/shinken-user/libexec

Chemin absolu contenant les sondes installés par Shinken.

No Format
SHINKEN_DOCKER-BY-APISSH_VENDOR

Non modifiable

( Sauf Admin Shinken )

--shinken-additional-packs shinken-additional-packs

Dossier fournit par shinken.

No Format
SHINKEN_DOCKER-BY-APISSH_PACKNAME

Non modifiable

( Sauf Admin Shinken )


docker-by-APISSH__shinken docker-by-APISSH__shinken

Dossier contenant les sondes.

No Format
SHINKEN_DOCKER-BY-APISSH_PLUGINSDIR

Non modifiable

( Sauf Admin Shinken )

--
No Format
USERPLUGINSDIR$/$SHINKEN_DOCKER-BY-APISSH_VENDOR$/$SHINKEN_DOCKER-BY-APISSH_PACKNAME
 /var/lib/shinken-user/libexec/shinken-additional-packs/docker-by-APISSH__shinken

Chemin absolu du dossier contenant les sondes du pack docker-by-APISSH__shinken  ( non modifiable ).

Section

Propriétés de l'hôte

Section
NomModifiable surUnitéDéfautValeur par défautDescription
No Format
HOSTADDRESS

l'Hôte

( Onglet Général )

--

Nom de l'hôte Nom de l'hôte

Adresse de l'hôte

Résultat

Exemple

Panel

Interprétation des données

Statut

  • Il peut prendre 4 valeurs  OK / CRITIQUE / ATTENTION / INCONNU .

    • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :

      • DOCKER-BY-APISSH__IMAGE-AGE__AGE-WARN 
      • DOCKER-BY-APISSH__IMAGE-AGE__AGE-CRIT

    • Voici un tableau récapitulatif récSSHtulatif du statut attendu suivant le retour de sonde :


Info

Le texte de la colonne  "Affichage des seuils" montre les paramètres utilisés et leur valeur définie sur l'équipement supervisé.

Panel

Situation Statut Exemple
  • Les dates dépassent la valeur de :
    • DOCKER-BY-APISSH__IMAGE-AGE__AGE-WARN  
 ATTENTION

  • Les dates dépassent la valeur de :
    • DOCKER-BY-APISSH__IMAGE-AGE__AGE-CRIT

CRITIQUE


Résultat

Le résultat court affiche la liste des conteneurs détectés, séparés par des points-virgules ;.

Pour chaque conteneur, l’âge de l’image actuellement utilisée est indiqué en nombre de jours ( valeur numérique entière ).

Résultat Long

Pas de résultat long pour ce check.

Métriques

Interprétation des métriques

Nom de la métriqueUnitéDescriptionSeuil d'avertissementSeuil critique
(nom-du-container)_agejoursRetourne la durée d'existence de l'image utilisée par le conteneur Docker.

DOCKER-BY-APISSH__IMAGE-AGE__AGE-WARN 

DOCKER-BY-APISSH__IMAGE-AGE__AGE-CRIT

Exemple

Panel

Erreurs et pré-requis

Votre essai Premium est terminéVotre essai Premium est terminé