Security Center:Security Center エージェントのインストール

スクリプト実行権限の不足

説明: インストールスクリプトを実行すると、システムに Permission denied と表示されます。

解決策: 管理者またはルート権限を持つアカウントに切り替えて、インストールコマンドを実行します。

自己保護が実行中

エージェントプロセスの確認

確認方法: 2 つのコアプロセス、AliYunDun と AliYunDunUpdate が実行されていることを確認します。

• Linux: ps -ef | grep AliYunDun コマンドを使用して確認します。

• Windows: タスクマネージャーを開き、[詳細] または [サービス] タブに移動し、関連するプロセスとサービスを探します。

解決策: エージェントプロセスを手動で再起動します。

ネットワーク接続の確認

確認方法: ファイアウォールまたはセキュリティグループが jsrv.aegis.aliyun.com または update.aegis.aliyun.com へのアウトバウンドトラフィックを許可していることを確認します。サーバーが Security Center サービスエンドポイントに接続できない場合も、インストールは失敗します。

解決策:

1. サーバー上の DNS サービスが正常に実行されていることを確認します。

   DNS サービスが実行されていない場合は、サーバーを再起動するか、DNS サービスに障害があるかどうかを確認します。

2. サーバーにネットワークアクセスポリシーが設定されているかどうかを確認します。

   1. ファイアウォールアクセス制御リスト (ACL) ルール

      ネットワークアクセスを許可するために、ファイアウォールのホワイトリストに Security Center のサービス IP アドレスまたはドメイン名を追加したことを確認してください。IP アドレスまたはドメイン名はアウトバウンドホワイトリストにのみ追加する必要があります。インバウンドホワイトリストを設定する必要はありません。

      説明

      Alibaba Cloud Firewall を使用している場合は、「内部ネットワークからインターネットへのトラフィックに対するアウトバウンドアクセス制御ポリシーの作成」で手順をご参照ください。

      ファイアウォール設定の例 (iptables):

      # コントロールサービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # 更新サービスへのアクセスを許可
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Alibaba Cloud セキュリティグループルール

      Alibaba Cloud ECS インスタンスを使用している場合は、「セキュリティグループの管理」で具体的な手順をご参照ください。

      説明

      100.100.0.0/16、106.11.0.0/16、および 100.103.0.0/16 CIDR ブロックのアウトバウンドトラフィックを許可します。ポート番号を制限しないか、ポート 80 と 443 のトラフィックを許可します。

      以下は、100.100.0.0/16 CIDR ブロックの設定例です:

      • 方向: アウトバウンド

      • 認証ポリシー: 許可

      • プロトコルタイプ: TCP

      • ポート範囲: 80/443

      • 認証オブジェクト: 100.100.0.0/16

システムリソースの確認

確認方法:

サーバーに十分なリソースがあることを確認します。リソースが枯渇すると、エージェントは起動できません。

• CPU/メモリ: top (Linux) またはタスクマネージャー (Windows) を使用して使用状況を確認します。

• ディスク領域: df -h (Linux) またはこの PC (Windows) を使用して残りのディスク領域を確認します。

解決策:

• 高いリソース使用量

  • AliYunDun プロセスが原因である場合は、テクニカルサポートに連絡し、関連するログを提供してください。

  • 他のビジネスプロセスが原因である場合は、ビジネスアプリケーションを最適化するか、サーバー構成のアップグレードを検討してください。

• ディスク領域の不足: 不要なファイルを削除してディスク領域を解放します。

エージェント ID の重複の確認

確認方法: この問題は、同じシステムイメージを使用して複数のサーバーインスタンスを作成した場合によく発生します。次の設定ファイルの uuid フィールドの値が複数のサーバーで重複していないか確認してください。

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32 ビット: C:\Program Files\Alibaba\aegis\aegis_client.conf。

  • 64 ビット: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf。

解決策:

同じテンプレートサーバーを使用して複数のイメージを作成する前に、古いエージェントをアンインストールしてクリーンアップし、新しいインストールコマンドを取得してください。

ソフトウェアの競合の確認

確認方法: サーバーに他のホストベースの侵入検知システム (HIDS)、エンドポイント検出および応答 (EDR)、またはウイルス対策ソフトウェアがインストールされているかどうかを確認します。これらのソフトウェアは、Security Center エージェントと競合する可能性があります。

解決策:

サードパーティのセキュリティソフトウェアを無効にするかアンインストールします。Security Center エージェントのインストール後、必要に応じて元のサードパーティのセキュリティソフトウェアを再起動または再インストールできます。

エージェントログの分析

確認方法: エージェントログで特定のエラーメッセージを確認します。ログファイルのパスは次のとおりです:

• Linux: \usr\local\aegis\log\aegis.log。

• Windows:

  • 32 ビット: C:\Program Files\Alibaba\aegis\log\aegis.log。

  • 64 ビット: C:\Program Files (x86)\Alibaba\aegis\log\aegis.log。

解決策:

ログのエラーメッセージに基づいてトラブルシューティングを行います。エラーを解決できない場合は、テクニカルサポートに連絡し、完全なログファイルを提供してください。