55685 2025-08-21 15:44:56 +0300 Ошибка running node-collector job при сканировании kubernetes 2025-12-06 20:55:23 +0300 1 1 4 Development Sisyphus k8s-trivy-node-collector unstable x86_64 Linux CLOSED WORKSFORME P5 normal --- 1 belayaav fl0pp5 blinovdv fl0pp5 qa-sisyphus oldest_to_newest 271215 0 belayaav 2025-08-21 15:44:56 +0300 Версии пакетов: kubernetes1.33-kubelet-1.33.3-alt1.x86_64 cri-o1.33-1.33.2-alt1.x86_64 trivy-0.61.0-alt1.x86_64 k8s-trivy-node-collector-0.3.1-alt1.x86_64 Шаги воспроизведения: 1. Настроить kubernetes кластер по инструкции https://www.altlinux.org/Kubernetes 2. На первом хосте кластера установить пакеты: # apt-get install trivy k8s-trivy-node-collector 3. Выполнить команду: $ trivy --debug k8s --report summary --timeout 15m Результат: 2025-08-21T12:43:11+03:00 FATAL Fatal error - get k8s artifacts with node info error: github.com/aquasecurity/trivy/pkg/k8s/commands.clusterRun /usr/src/RPM/BUILD/trivy-0.61.0/pkg/k8s/commands/cluster.go:43 - running node-collector job: job failed: DeadlineExceeded: Job was active longer than specified deadline Ожидаемый результат: Сканирование проходит успешно Результат аналогичен, если указывать node-collector: $ trivy --debug k8s --report summary --timeout 15m --node-collector-imageref registry.altlinux.org/sisyphus/trivy-node-collector $ trivy --debug k8s --report summary --timeout 15m --node-collector-imageref registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus Проблема была обнаружена ранее и судя по обсуждению исправлена пересборкой с procps: https://bugzilla.altlinux.org/48038 Но на данный момент проблема все еще воспроизводится. Также воспроизводится в Р11 278587 1 blinovdv 2025-12-06 20:55:23 +0300 Не воспроизводится на: k8s-trivy-node-collector-0.3.1-alt1.x86_64 trivy-0.66.0-alt1.x86_64 При различных минорных версиях: kubernetes1.33-kubelet-1.33.6-alt1.x86_64 cri-o1.33-1.33.6-alt1.x86_64 kubernetes1.32-kubelet-1.32.10-alt1.x86_64 cri-o1.32-1.32.10-alt1.x86_64 kubernetes1.31-kubelet-1.31.14-alt1.x86_64 cri-o1.31-1.31.13-alt1.x86_64 Если выполнять от root, то именно такое сообщение ошибки и выводится, но от обычного пользователя сканирование успешно(как и надо запускать https://www.altlinux.org/Trivy) При указании node-collector тоже все работает.