Podman イメージのメジャー アップグレードを実行する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、Podman イメージを使用して既存のリモート エージェントのメジャー アップグレードを実行する方法について説明します。この手順は、Google Security Operations SOAR プラットフォームの [Major Upgrade] ダイアログを表示していることを前提としています。
-
[メジャー アップグレード] ダイアログで、提供された Podman 実行コマンドをコピーします。
PODMAN_COMMAND
-
現在実行中の Podman コンテナを一覧表示します。
podman ps -
エージェントのコンテナ ID を入力します。
CONTAINER_ID
-
エージェントのコンテナ名を入力します。
AGENT_NAME
-
次のコマンドを使用して、最新の Podman イメージをマシンに pull します。
:latestタグを1.4.8.3などの特定のバージョンに置き換えることができます。podman pull us-podman.pkg.dev/siem-ar-public/images/agent:latest
-
元の環境変数（
.bash_profile）をローカルの一時ファイルにコピーします。podman exec CONTAINER_ID cat /home/siemplify_agent/.bash_profile > temp_bash_profile.txt
-
エージェントの Podman コンテナを停止します。
podman stop CONTAINER_ID
-
バックアップ用にコンテナの名前を変更します。
podman rename AGENT_NAME AGENT_NAME_backup
-
新しいエージェント イメージを実行します。
latestタグを変更した場合は、イメージタグがプルされたタグと一致していることを確認してください。PODMAN
-
実行中の Podman コンテナを一覧表示します。
podmabn ps -
エージェントの新しいコンテナ ID を入力します。
NEW_CONTAINER_ID
-
一時ファイルから新しいコンテナに環境変数
.bash_profileをコピーします。cat temp_bash_profile.txt | podman exec -i NEW_CONTAINER_ID sh -c 'cat > /home/siemplify_agent/.bash_profile'
-
エージェント サービスを再起動して、変更した環境変数を適用します。
podman exec NEW_CONTAINER_ID supervisorctl restart all
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。