使用 Podman 创建代理

支持范围：

Google SecOps SOAR

本文档概述了使用 Podman 部署远程代理的过程。在开始之前，请验证您的主机是否满足操作系统和出站防火墙前提条件，包括对容器注册表和 Google Security Operations 端点的访问权限，如查看部署要求中所述。

1. 前往 SOAR 设置 > 高级 > 远程代理。
2. 点击 add 添加代理以开始安装过程。
3. 选择 Podman 选项。
4. 在第一步中，为代理命名并选择要安装代理的环境。
5. 按照平台向导中的其余步骤操作，包括在本地机器上运行生成的 Podman 命令。
6. 部署完成后，点击下一步，使用新代理运行连接性检查。系统会显示一条成功通知，确认连接已建立。如果检查失败，系统会显示失败通知，其中包含有用的问题排查链接。
7. 点击完成。远程代理现已添加到平台中。
   

注意：默认情况下，远程代理容器在主机重启后不会重启。如需在重启后自动启动远程代理容器，请考虑使用 Quadlet 或 podman generate systemd 将容器配置为作为 systemd 服务运行。

  注意：您无法对 Podman 映像进行任何更改。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。