Neu: Unterstützung für die Podman-Inventarisierung unter Linux

FlexNet Manager Suite Version 2024 R1.4

Podman hat sich als Branchenstandard für die Container-Verwaltung herauskristallisiert und Docker auf vielen Servern ersetzt, auch auf denen, die Red Hat Enterprise Linux ausführen.

Der FlexNet-Inventarisierungsagent unterstützt daher jetzt die Inventarisierung von Podman unter Linux. Diese neue Funktion stellt ein umfassendes Inventarmanagement sicher und trägt der Verschiebung in der Branche Richtung Podman Rechnung, insbesondere in Umgebungen wie OpenShift, in der Podman als zugrunde liegende Container-Laufzeit fungiert.

Die Sichtbarkeit Ihrer Podman-Container ist standardmäßig deaktiviert. Um die Podman-Inventarisierung und die Ausführung des Inventarisierungsagenten innerhalb von Podman-Containern zu aktivieren, nehmen Sie den Pfad Ermittlung & Inventarisierung > Einstellungen und markieren Sie das entsprechende Kontrollkästchen im Abschnitt Container scanning (Container-Scan).

Hinweis: Da Podman mit Fokus auf den Benutzer entwickelt wurde und Container auf Benutzerbasis verwaltet werden, verfügt jeder Benutzer über einen eigenen Satz an Containern, die für andere Benutzer weder zugänglich noch verwaltbar sind. Daher braucht der Podman-Monitor Root-Berechtigungen, um Container und Image-Inventar von allen Benutzern im System erfassen zu können, die Podman verwenden. Wenn Ihr FlexNet-Inventarisierungsagent im Betriebsmodus mit niedrigster Berechtigung (Least Privilege Operation Mode) ausgeführt wird, müssen Sie dem Podman-Monitor Root-Berechtigungen gewähren, indem Sie Folgendes hinzufügen: /opt/managesoft/libexec/fnms-podman-monitor zum Befehls-Alias Cmnd_Alias FLEXERA in der Sudoers-Datei /etc/sudoers.d/flexera. Eine Sudoers-Beispieldatei finden Sie unter Agent Third-Party Deployment: Sample Sudoers File (Agentenbereitstellung durch Fremdanbieter: Sudoers-Beispieldatei).

Weitere Informationen finden Sie in den folgenden Themen in der FlexNet-Inventarisierung (Gathering FlexNet Inventory):

• Neue FlexNet-Inventarisierungsagentenvoreinstellung PerformPodmanInventoryScan.
• Aktualisierte FlexNet-Inventarisierungsagentenvoreinstellungen ExcludeDirectory und ExcludeEmbedFileContentDirectory, bei denen sich das Standardverhalten auf Linux-Plattformen geändert hat
• Agent Third-Party Deployment: Least Privilege Operation Mode (Agentenbereitstellung durch Fremdanbieter: Betriebsmodus mit niedrigster Berechtigung)