View a markdown version of this page

Menginstal agen GuardDuty keamanan secara manual di sumber daya Amazon EKS - Amazon GuardDuty

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menginstal agen GuardDuty keamanan secara manual di sumber daya Amazon EKS

Bagian ini menjelaskan bagaimana Anda dapat menerapkan agen GuardDuty keamanan untuk pertama kalinya untuk cluster EKS tertentu. Sebelum Anda melanjutkan dengan bagian ini, pastikan Anda telah mengatur prasyarat dan mengaktifkan Pemantauan Runtime untuk akun Anda. Agen GuardDuty keamanan (add-on EKS) tidak akan berfungsi jika Anda tidak mengaktifkan Runtime Monitoring.

Pilih metode akses pilihan Anda untuk menerapkan agen GuardDuty keamanan untuk pertama kalinya.

Console

  1. Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/home #/cluster.

  2. Pilih nama Cluster Anda.

  3. Pilih Add-ons tab.

  4. Pilih Get more add-ons

  5. Pada halaman Pilih add-on, pilih Amazon GuardDuty EKS Runtime Monitoring.

  6. GuardDuty merekomendasikan memilih versi agen terbaru dan default.

  7. Pada halaman Konfigurasi pengaturan add-on yang dipilih, gunakan pengaturan default. Jika Status add-on EKS Anda adalah Memer lukan aktivasi, pilih Aktifkan GuardDuty. Tindakan ini akan membuka GuardDuty konsol untuk mengonfigurasi Pemantauan Runtime untuk akun Anda.

  8. Setelah Anda mengonfigurasi Pemantauan Runtime untuk akun Anda, beralih kembali ke konsol Amazon EKS. Status add-on EKS Anda seharusnya berubah menjadi Si ap untuk menginstal.

  9. (Opsional) Menyediakan skema konfigurasi add-on EKS

    Untuk Versi add-on, jika Anda memilih v1.5.0 atau lebih tinggi, Runtime Monitoring mendukung konfigurasi parameter spesifik GuardDuty agen. Untuk informasi tentang rentang parameter, lihatKonfigurasikan parameter add-on EKS.

    1. Perluas Pengaturan konfigurasi opsional untuk melihat parameter yang dapat dikonfigurasi serta nilai dan format yang diharapkan.

    2. Atur parameter. Nilai harus dalam kisaran yang disediakan diKonfigurasikan parameter add-on EKS.

    3. Pilih Simpan perubahan untuk membuat add-on berdasarkan konfigurasi lanjutan.

    4. Untuk metode resolusi konflik, opsi yang Anda pilih akan digunakan untuk menyelesaikan konflik saat Anda memperbarui nilai parameter ke nilai non-default. Untuk informasi selengkapnya tentang opsi yang tercantum, lihat ResolveConflicts di Referensi API Amazon EKS.

  10. Pilih Berikutnya.

  11. Pada halaman Tinjau dan buat, verifikasi semua detail, dan pilih Buat.

  12. Arahkan kembali ke detail cluster dan pilih tab Resources.

  13. Anda dapat melihat pod baru dengan aws-guardduty-agent aws-guardduty-agent.

API/CLI

Anda dapat mengonfigurasi agen add-on Amazon EKS (aws-guardduty-agent) menggunakan salah satu opsi berikut:

  • Jalan CreateAddon kan untuk akun Anda.

  • catatan

    Untuk add-onversion, jika Anda memilih v1.5.0 atau lebih tinggi, Runtime Monitoring mendukung konfigurasi parameter spesifik GuardDuty agen. Untuk informasi selengkapnya, lihat Konfigurasikan parameter add-on EKS.

    Gunakan nilai-nilai berikut untuk parameter permintaan:

    • Untuk addonName, masukkan aws-guardduty-agent.

      Anda dapat menggunakan AWS CLI contoh berikut saat menggunakan nilai yang dapat dikonfigurasi yang didukung untuk versi add-on v1.5.0 atau yang lebih tinggi. Pastikan untuk mengganti nilai placeholder yang disorot dengan warna merah dan yang terkait Example.json dengan nilai yang dikonfigurasi.

      aws eks create-addon --region us-east-1 --cluster-name myClusterName --addon-name aws-guardduty-agent --addon-version v1.17.1-eksbuild.2 --configuration-values 'file://example.json'
      contoh.json
      {
	"priorityClassName": "aws-guardduty-agent.priorityclass-high",
	"dnsPolicy": "Default",
	"resources": {
		"requests": {
			"cpu": "237m",
			"memory": "512Mi"
		},
		"limits": {
			"cpu": "2000m",
			"memory": "2048Mi"
		}
	}	
}

    • Untuk informasi tentang didukungaddonVersion , LihatVersi Kubernetes didukung oleh agen keamanan GuardDuty .

  • Atau, Anda dapat menggunakan AWS CLI. Untuk informasi selengkapnya, lihat create-addon.

Nama DNS pribadi untuk titik akhir VPC

Secara default, agen keamanan menyelesaikan dan menghubungkan ke nama DNS pribadi dari titik akhir VPC. Untuk titik akhir non-FIPS, DNS pribadi Anda akan muncul dalam format berikut:

Non-FIPS titik akhir — guardduty-data.us-east-1.amazonaws.com

, Wilayah AWSus-east-1, akan berubah berdasarkan Wilayah Anda.