AppScan 360° 静的分析 の配置のトラブルシューティング

• エラー:

  Error: unable to build kubernetes objects from release manifest: [resource mapping not found for name:
  "analyzer-cert" namespace: "" from "": no matches for kind "Certificate" in version "cert-manager.io/v1"
  ensure CRDs are installed first, resource mapping not found for name: "ascp-adapter-cert" namespace: "" 
  from "": no matches for kind "Certificate" in version "cert-manager.io/v1"

• 根本原因:

  このエラーは、cert-manager アドオンの依存関係がクラスターにデプロイされていない場合に発生します。AppScan 360° SAST は、デプロイメント用の cert-manager アドオンに依存します。

• 解決方法:

  Kubernetes クラスターに cert-manager が配置され、実行されていることを確認します。システム要件と環境設定の手順を確認します。

• エラー:

  Error: unable to build kubernetes objects from release manifest: [resource mapping not found for name:
  "analyzer-hpa" namespace: "" from "": no matches for kind "ScaledObject" in version "keda.sh/v1alpha1"
  ensure CRDs are installed first, resource mapping not found for name: "ascp-adapter-hpa" namespace: "" 
  from "": no matches for kind "ScaledObject" in version "keda.sh/v1alpha1"

• 根本原因:

  このエラーは、Keda アドオンの依存関係がクラスターにデプロイされていない場合に発生します。AppScan 360° SAST は、デプロイメント用の Keda アドオンに依存します。

• 解決方法:

  Kubernetes クラスターに Keda が配置され、実行されていることを確認します。システム要件と環境設定の手順を確認します。

• エラー：
  • Previous PVC storage not completely cleaned up.
  • Incomplete finalizers on pods.
  • Namespace stuck in termination state.
• 根本原因:

  以前の配置からのリソースは、削除プロセスで完全にクリーンアップされることはありません。これは、名前空間が強制的に削除された場合にも発生する可能性があり、クラスター上でリソースが追跡されないままになります。

• 解決策:
  解決策は、関連するリソースの問題のタイプによって異なります。

  • 終了状態のままになっている名前空間をクリーンアップする

    kubectl get namespace "hcl-appscan-sast" -o json | tr -d "\n" | sed "s/\"finalizers\": \[[^]]\+\]/\"finalizers\": []/" | kubectl replace --raw /api/v1/namespaces/hcl-appscan-sast/finalize -f-

  • 終了状態のままになっているポッドをクリーンアップする

    kubectl delete pod <pod-name> --grace-period=0 --force --namespace <namespace>

  • 孤立した PV や PVC を削除する

    kubectl patch pv <pv-name> -p '{"metadata":{"finalizers":null}}'
    kubectl delete pv --grace-period=0 --force --namespace <namespace> <pv-name>
    kubectl patch pvc <pvc-name> -p '{"metadata":{"finalizers":null}}
    kubectl delete pvc --grace-period=0 --force --namespace <namespace> <pvc-name>

failed to authorize: failed to fetch anonymous token: unexpected status: 401 Unauthorized

• 以前の AppScan 360° SAST レジストリーの秘密を削除します。
• 配置スクリプトに指定された、レジストリーのユーザー名とパスワードを更新します。参照 配置構成パラメーター

1. 新しい証明書とそれぞれの秘密鍵を指定して、配置コマンドを再実行します。
2. 内部コンポーネントの証明書を保持する名前空間から以下の秘密を削除します。秘密は自動的に再生成されます。

   kubectl delete secret sast-service-tls gateway-tls workflow-manager-tls scan-manager-tls preparer-tls analyzer-tls ascp-adapter-tls sast-service-rabbitmq-tls --namespace hcl-appscan-sast 

3. 名前空間内のすべてのポッドを削除します。新たに生成された TLS の秘密を使用する新しいポッドが自動的に作成されます。

   kubectl delete --all pods --namespace=hcl-appscan-sast

• エラー：

  Kubernetes cluster unreachable: Get "http://localhost:8080/version": dial tcp [::1]:8080: connect: connection refused

• 根本原因:

  config ファイルが見つからないか、kubectl にクラスターへのアクセスを許可するように正しく構成されていません。

• 考えられる解決方法:

  • config ファイルが .kube/config に存在することを確認します。

  • 現在のユーザーが .kube/config を所有していることを確認します。

  • kube/config に適切な権限があることを確認します。

  • KUBECONFIG をエクスポートします。

• エラー:

  スキャン・ステータスが「初期化中」と表示され、それ以上先に進みません。

• 根本原因:

  ASCP と AppScan 360° SAST の間の接続に問題がある可能性があります。

• 解決方法:
  • ASCP サーバーに正しいAppScan 360° SAST URLが設定されていることを確認します。
  • ASCP サーバー・マシンが、AppScan 360° SAST ingress FQDN を正しく解決することを確認します。
  • 詳細については ASCP ログを確認してください。