Page History

Contexte

Pour fonctionner, un conteneur a besoin d'utiliser une image. Tous les conteneurs, sans exception, les utilisent.

Les images peuvent provenir de deux sources : 

• Récupéré en ligne, sur le site officiel de Docker ( La provenance la plus répandue )
• Construite en local ( Nécessite des connaissances poussées en Docker )

Une image peut être comparée à l'OS pour un serveur. Ce sont elles qui apportent la couche logicielle au conteneur mais également les services que ceux-ci seront chargés de faire fonctionner. Pour résumer, elles sont responsables de l'ensemble des éléments qui fonctionnent dans un conteneur. Une fois utilisées, les images sont stockées localement sur le docker.

Pour mettre à jour les éléments au sein d'un conteneur, il n'est pas commun d'effectuer d'actions directes sur ces éléments. La méthode privilégiée consiste simplement à remplacer l'image stockée localement au docker en la remplaçant par une version plus récente.

C'est dans cette optique que le check "image-age" a été créé. Il permet de vérifier depuis combien de jours une image est présente sur le docker, et donc de savoir de quand date la dernière mise à jour des conteneurs qui l'utilisent.

Le changement de statut du check repose donc

Quand un conteneur Docker se lance, il se base sur une image. Cette image, construite directement sur le serveur ou récupérée depuis internet, permettra au conteneur d'adopter un rôle prédéfini.

Le check Image-age by SSH permet de superviser la date de création des images utilisées par les conteneurs en cours d’exécution.

Les images utilisées par les conteneurs représentent la méthode privilégiée pour effectuer les mises à jour. => A Changer

Dans la majorité des cas, on ne met pas à jour un conteneur en fonctionnement, on :

• Stop le conteneur
• Re-télécharge ou Re-construit son image avec les éléments de mises à jour
• Relance le conteneur, avec la nouvelle image

Le check identifie donc, pour chaque conteneur, depuis combien de temps l’image associée n’a pas été renouvelée.
Une image trop ancienne peut constituer un risque de sécurité, car non mise à jour.

Le changement de statut repose sur une seule règle :

• Si l’âge d’une image dépasse les seuils définis (warning ou critical), alors le statut du check évolue automatiquement.

Ce check permet donc :

• de repérer les images obsolètes utilisées en production,

• d’identifier les conteneurs n’ayant pas bénéficié des derniers patchs ou fonctionnalitésété mis à jour,

• de maintenir un le niveau de sécurité à jour sur l’instance.

En résuméPour résumer, ce check facilite la détection des images à renouveler pour garantir sécurité et conformitéest un indicateur utile pour vérifier les versions de ses conteneurs.

Paramétrage

Le check utilise la ligne de commande suivante :

$SHINKEN_DOCKER-ON-LINUX-BY-SSH_PLUGINSDIR$/check_docker_SSH.py 
	-H "$HOSTADDRESS$"
	-u "$_HOSTDOCKER-ON-LINUX-BY-SSH__SSH-USER$"
	-p "$_HOSTDOCKER-ON-LINUX-BY-SSH__SSH-PORT$"
	-k "$_HOSTDOCKER-ON-LINUX-BY-SSH__SSH-KEY$"
	-x "$_HOSTDOCKER-ON-LINUX-BY-SSH__SSH-PASSPHRASE$"
	-m "images_ages"
	-w "$_HOSTDOCKER-ON-LINUX-BY-SSH__IMAGE-AGE__AGE-WARN$"
	-c "$_HOSTDOCKER-ON-LINUX-BY-SSH__IMAGE-AGE__AGE-CRIT$"
	-e "$_HOSTDOCKER-ON-LINUX-BY-SSH__IMAGES-EXCLUDED$"

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Données spécifiques pour ce check

Données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check

Données utilisées provenant du check

Pas de données provenant du check pour ce modèle

Résultat

Exemple

Interprétation des données

Statut

Résultat

Le résultat court affiche la liste des conteneurs détectés, séparés par des points-virgules ;.Pour chaque conteneur, l’âge de l’image actuellement utilisée est indiqué en nombre de jours ( valeur numérique entière ), en une ligne, un résumé de l'âge des images. Ce retour compact permet de pouvoir visualiser l'information même avec la taille des lignes réduites dans l'interface de visualisation.

Résultat Long

Pas de résultat long pour ce checkLe résultat long affiche un tableau regroupant l'ensemble des images détectées et leur âge.

Métriques

Interprétation des métriques

Exemple

Erreurs et pré-requis