Үүлэн дансны шалгалт амжилтгүй болсон (Scan failed) алдааг хэрхэн засах вэ?

AWS дансны шалгалт амжилтгүй болсон (Scan failed) алдаа

IAM role байхгүй эсвэл буруу, эсхүл trust relationship буруу тул шалгалтын данс руу хандах боломжгүй байна.

Санал болгох засвар

CloudFormation stack болон түүнтэй холбоотой IAM role байгаа эсэх, зөв тохируулагдсан эсэхийг шалгана. Аль нэг нь байхгүй бол AWS данс холбох заавраар шинэ CloudFormation stack үүсгээд шалгалтын дансны тохиргоог шинэ IAM Role ARN-ээр шинэчилнэ.

Шалгах алхмууд

1. 1AWS Management Console-д нэвтэрнэ.
2. 2CloudFormation > Stacks руу орно.
3. 3Данс холбох үед үүссэн CloudFormation stack-ийг олно.
4. 4Stack байгаа бөгөөд хүчинтэй төлөвтэй (жишээ нь CREATE_COMPLETE эсвэл UPDATE_COMPLETE) эсэхийг шалгана.
5. 5Stack-ийг нээж Resources табыг сонгоно.
6. 6AWS IAM role (AWS::IAM::Role)-г олж, Physical ID дээр нь дарж IAM дээр role-ийг нээнэ.
7. 7IAM role одоо хүртэл байгаа эсэхийг шалгана.
8. 8Role-ийн тохиргоог хянана.

Засах алхмууд

CloudFormation stack эсвэл IAM role байхгүй болсон бол холболтыг сэргээхийн тулд дараах алхмыг гүйцэтгэнэ.

1. 1AWS данс холбох заавар-ыг үзэж шинэ CloudFormation stack үүсгэнэ.
2. 2Stack амжилттай үүссэний дараа Resources табыг нээнэ.
3. 3Шинээр үүссэн IAM role (AWS::IAM::Role)-г олж, түүний Role ARN-г хуулна.
4. 4Cloud Security консолд Configuration > Scan Configuration руу орно.
5. 5Шалгалт амжилтгүй болсон дансны Edit товчийг дарна.
6. 6Account ARN role-г шинэчилнэ.
7. 7Save Changes товчийг дарна.
8. 8Холболт сэргэсэн эсэхийг шалгахын тулд шалгалтыг дахин ажиллуулна.

Azure дансны шалгалт амжилтгүй болсон (Scan failed) алдаа

Application registration байхгүй эсвэл буруу, client secret хугацаа нь дууссан эсвэл буруу, эсхүл application-ийн тохиргоо буруу тул шалгалтын данс руу хандах боломжгүй байна.

Санал болгох засвар

Шалгалтын дансны application registration байгаа эсэх, түүний client secret хүчинтэй бөгөөд идэвхтэй эсэхийг шалгана. Client secret-ийн хугацаа дууссан эсвэл буруу бол шинэ client secret үүсгээд шалгалтын дансны тохиргоог шинэчилнэ. Application registration байхгүй болсон бол шалгалтын дансыг идэвхгүй болгоод Azure AD шинэ application үүсгэх алхмуудаар шинэ application үүсгэж шинэ холболт тогтооно.

Шалгах алхмууд

1. 1Azure portal-д нэвтэрнэ.
2. 2App registrations руу орно.
3. 3Данс холбох үед үүссэн application-ийг олно.
4. 4Application registration одоо хүртэл байгаа эсэхийг шалгана.
5. 5Application-ийг нээж Application (Client) ID болон Directory (Tenant) ID нь шалгалтын дансны тохиргоотой таарч буй эсэхийг шалгана.
6. 6Certificates and secrets руу орно.
7. 7Client secrets табын доор шалгалтын данстай холбоотой client secret байгаа бөгөөд хугацаа нь дуусаагүй эсэхийг шалгана.

Засах алхмууд

Client secret-ийн хугацаа дууссан, байхгүй эсвэл солих шаардлагатай бол холболтыг сэргээхийн тулд дараах алхмыг гүйцэтгэнэ.

1. 1Холбогдох application-ийн Client secrets табаас New client secret товчийг дарна.
2. 2Description талбарт хялбар таних тайлбар бичнэ.
3. 3Expires-ийг 24 months болгоно.
4. 4Add товчийг дарж шинээр үүссэн Client secret утгыг хуулна.
5. 5Cloud Security консолд Configuration > Scan Configuration руу орно.
6. 6Шалгалт амжилтгүй болсон дансны Edit товчийг дарна.
7. 7Application хэсгийн доор go to the Integrations page-г дарна.
8. 8Client Secret талбарыг шинэ Client Secret утгаар шинэчилнэ.
9. 9Save Changes товчийг дарна.
10. 10Холболт сэргэсэн эсэхийг шалгахын тулд шалгалтыг дахин ажиллуулна.

GCP дансны шалгалт амжилтгүй болсон (Scan failed) алдаа

Service account эсвэл түүний нэвтрэх мэдээлэл буруу, идэвхгүй болсон эсвэл байхгүй тул шалгалтын данс руу хандах боломжгүй байна.

Санал болгох засвар

Service account болон түүнтэй холбоотой service account key байгаа бөгөөд идэвхтэй эсэхийг шалгана. Service account key буруу эсвэл байхгүй болсон бол шинэ JSON key үүсгээд шалгалтын дансны тохиргоог шинэ нэвтрэх мэдээллээр шинэчилнэ.

Шалгах алхмууд

1. 1Google Cloud Console-д нэвтэрнэ.
2. 2IAM & Admin > Service Accounts руу орно.
3. 3Данс холбох үед үүссэн service account-ийг олно.
4. 4Service account байгаа бөгөөд идэвхтэй эсэхийг шалгана.
5. 5Service account дээр дарж Keys табыг нээнэ.
6. 6Шалгалтын данстай холбоотой JSON key байгаа бөгөөд идэвхтэй эсэхийг шалгана.

Засах алхмууд

Service account key байхгүй болсон, идэвхгүй болсон эсвэл солих шаардлагатай бол холболтыг сэргээхийн тулд дараах алхмыг гүйцэтгэнэ.

1. 1Холбогдох service account-ийн Keys табаас Add Key, дараа нь Create new key-г дарна.
2. 2Key-ийн төрлөөр JSON-г сонгоно.
3. 3Create товчийг дарж шинэ JSON key файлыг үүсгэж татаж авна.
4. 4Cloud Security консолд Configuration > Scan Configuration руу орно.
5. 5Шалгалт амжилтгүй болсон дансны Edit товчийг дарна.
6. 6API Credentials-ийг шинэ key-ээр шинэчилнэ.
7. 7Save Changes товчийг дарна.
8. 8Холболт сэргэсэн эсэхийг шалгахын тулд шалгалтыг дахин ажиллуулна.

Alibaba Cloud дансны шалгалт амжилтгүй болсон (Scan failed) алдаа

AccessKey нэвтрэх мэдээлэл буруу, идэвхгүй болсон эсвэл устгагдсан тул шалгалтын данс руу хандах боломжгүй байна.

Санал болгох засвар

Шалгалтын данстай холбоотой AccessKey pair байгаа бөгөөд идэвхтэй эсэхийг шалгана.

Шалгах алхмууд

1. 1Alibaba Cloud Management Console-д нэвтэрнэ.
2. 2Resource and Access Management (RAM) > RAM Users руу орно.
3. 3Шалгалтын данстай холбоотой RAM user-ийг олно.
4. 4RAM user-ийг сонгоод Credentials табыг нээнэ.
5. 5AccessKey хэсгийн доор тохируулсан AccessKey ID байгаа бөгөөд төлөв нь Active (enabled) эсэхийг шалгана.

Засах алхмууд

AccessKey pair байхгүй болсон, идэвхгүй болсон эсвэл солих шаардлагатай бол холболтыг сэргээхийн тулд дараах алхмыг гүйцэтгэнэ.

1. 1AccessKey хэсгээс Create AccessKey-г дарна.
2. 2Third-party Service-ийг сонгоно.
3. 3Continue товчийг дараад шинэ AccessKey Pair-ийг татаж авах эсвэл хуулна.
4. 4Cloud Security консолд Configuration > Scan Configuration руу орно.
5. 5Шалгалт амжилтгүй болсон дансны Edit товчийг дарна.
6. 6AccessKey ID болон AccessKey Secret-ийг шинэ AccessKey Pair-ээр шинэчилнэ.
7. 7Save Changes товчийг дарна.
8. 8Холболт сэргэсэн эсэхийг шалгахын тулд шалгалтыг дахин ажиллуулна.