View a markdown version of this page

Manuelles Installieren des GuardDuty Security Agents auf Amazon EKS-Ressourcen - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Manuelles Installieren des GuardDuty Security Agents auf Amazon EKS-Ressourcen

In diesem Abschnitt wird beschrieben, wie Sie den GuardDuty Security Agent zum ersten Mal für bestimmte EKS-Cluster bereitstellen können. Bevor Sie mit diesem Abschnitt fortfahren, stellen Sie sicher, dass Sie die Voraussetzungen bereits eingerichtet und Runtime Monitoring für Ihre Konten aktiviert haben. Der GuardDuty Security Agent (EKS-Add-on) funktioniert nicht, wenn Sie Runtime Monitoring nicht aktivieren.

Wählen Sie Ihre bevorzugte Zugriffsmethode, um den GuardDuty Security Agent zum ersten Mal einzusetzen.

Console

  1. Öffnen Sie die Amazon EKS-Konsole unter https://console.aws.amazon.com/eks/home #/clusters.

  2. Wählen Sie Ihren Clusternamen aus.

  3. Wählen Sie die Registerkarte Add-ons aus.

  4. Wählen Sie Weitere Add-Ons erhalten.

  5. Wählen Sie auf der Seite „Add-Ons auswählen“ die Option Amazon GuardDuty EKS Runtime Monitoring aus.

  6. GuardDuty empfiehlt, die neueste und standardmäßige Agentenversion auszuwählen.

  7. Verwenden Sie auf der Seite Ausgewählte Add-On-Einstellungen konfigurieren die Standardeinstellungen. Wenn der Status Ihres EKS-Add-ons Aktivierung erfordert lautet, wählen Sie Aktivieren GuardDuty. Diese Aktion öffnet die GuardDuty Konsole, um Runtime Monitoring für Ihre Konten zu konfigurieren.

  8. Nachdem Sie Runtime Monitoring für Ihre Konten konfiguriert haben, wechseln Sie zurück zur Amazon EKS-Konsole. Der Status Ihres EKS-Add-Ons sollte sich auf Bereit zur Installation geändert haben.

  9. (Optional) Bereitstellung des EKS-Add-On-Konfigurationsschemas

    Wenn Sie für die Zusatzversion v1.5.0 oder höher wählen, unterstützt Runtime Monitoring die Konfiguration bestimmter Parameter des GuardDuty Agenten. Hinweise zu Parameterbereichen finden Sie unterKonfigurieren Sie EKS-Add-On-Parameter.

    1. Erweitern Sie Optionale Konfigurationseinstellungen, um die konfigurierbaren Parameter sowie ihren erwarteten Wert und das erwartete Format anzuzeigen.

    2. Stellen Sie die Parameter ein. Die Werte müssen in dem unter angegebenen Bereich liegenKonfigurieren Sie EKS-Add-On-Parameter.

    3. Wählen Sie Änderungen speichern, um das Add-on auf der Grundlage der erweiterten Konfiguration zu erstellen.

    4. Bei der Methode zur Konfliktlösung wird die von Ihnen gewählte Option verwendet, um einen Konflikt zu lösen, wenn Sie den Wert eines Parameters auf einen anderen Wert als den Standardwert aktualisieren. Weitere Informationen zu den aufgelisteten Optionen finden Sie unter ResolveConflicts in der Amazon EKS-API-Referenz.

  10. Wählen Sie Weiter aus.

  11. Überprüfen Sie auf der Seite Überprüfen und erstellen alle Details und wählen Sie dann Erstellen.

  12. Gehen Sie zurück zu den Cluster-Details und wählen Sie die Registerkarte Ressourcen.

  13. Sie können die neuen Pods mit dem Präfix aws-guardduty-agent anzeigen.

API/CLI

Sie können den Amazon-EKS-Add-On-Agent (aws-guardduty-agent) konfigurieren, indem Sie eine der folgenden Optionen verwenden:

  • Renne CreateAddon für dein Konto.

  • Anmerkung

    Wenn Sie für das Add-on version v1.5.0 oder höher wählen, unterstützt Runtime Monitoring die Konfiguration bestimmter Parameter des GuardDuty Agenten. Weitere Informationen finden Sie unter Konfigurieren Sie EKS-Add-On-Parameter.

    Verwenden Sie die folgenden Werte für die Parameter:

    • Geben Sie unter addonName den Wert aws-guardduty-agent ein.

      Sie können das folgende AWS CLI Beispiel verwenden, wenn Sie konfigurierbare Werte verwenden, die für Add-On-Versionen v1.5.0 oder höher unterstützt werden. Stellen Sie sicher, dass Sie die rot hervorgehobenen Platzhalterwerte und die Example.json mit den konfigurierten Werten verknüpften Werte ersetzen.

      aws eks create-addon --region us-east-1 --cluster-name myClusterName --addon-name aws-guardduty-agent --addon-version v1.17.1-eksbuild.2 --configuration-values 'file://example.json'
      Beispiel.json
      {
	"priorityClassName": "aws-guardduty-agent.priorityclass-high",
	"dnsPolicy": "Default",
	"resources": {
		"requests": {
			"cpu": "237m",
			"memory": "512Mi"
		},
		"limits": {
			"cpu": "2000m",
			"memory": "2048Mi"
		}
	}	
}

    • Weitere Informationen zu unterstützten addonVersion finden Sie unter Kubernetes-Versionen, die vom Security Agent unterstützt werden GuardDuty.

  • Alternativ können Sie verwenden AWS CLI. Weitere Informationen finden Sie unter create-addon.

Private DNS-Namen für den VPC-Endpunkt

Standardmäßig löst der Security Agent den privaten DNS-Namen des VPC-Endpunkts auf und stellt eine Verbindung zu ihm her. Für einen Nicht-FIPS-Endpunkt wird Ihr privater DNS im folgenden Format angezeigt:

Non-FIPS Endpunkt — guardduty-data.us-east-1.amazonaws.com

Das AWS-Region,us-east-1, wird sich je nach Ihrer Region ändern.