Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Pulizia delle risorse degli agenti di sicurezza
Questa sezione spiega come pulire le AWS risorse associate al security agent. Come elencato inDisattivazione, disinstallazione e pulizia delle risorse, non GuardDuty eliminerà o rimuoverà tutte le risorse del security agent. La sezione seguente fornisce istruzioni su come eliminare le risorse del security agent.
- Per eliminare l'endpoint Amazon VPC
-
Quando gestisci il security agent manualmente, potresti aver creato manualmente un endpoint Amazon VPC. Dopo aver disinstallato il security agent per tutte le risorse monitorate nel tuo account, puoi scegliere di eliminare questo endpoint VPC.
L'elenco seguente fornisce gli scenari in cui si utilizza un VPC condiviso rispetto al non utilizzo di un VPC condiviso.
-
Senza un VPC condiviso: quando non desideri più monitorare una risorsa in un account, valuta la possibilità di eliminare l'endpoint Amazon VPC.
-
Con un VPC condiviso: quando un account proprietario di un VPC condiviso elimina la risorsa VPC condivisa ancora in uso, lo stato di copertura del Runtime Monitoring (e, se applicabile, EKS Runtime Monitoring) per le risorse nell'account proprietario del VPC condiviso e nell'account partecipante potrebbe non essere integro. Per informazioni sullo stato della copertura, vedere. Analisi delle statistiche sulla copertura in fase di esecuzione e risoluzione dei problemi
Per eliminare l'endpoint VPC, consulta Eliminare un endpoint di interfaccia nella Guida. AWS PrivateLink
-
- Per eliminare il gruppo di sicurezza
-
-
Senza un VPC condiviso: quando non desideri più monitorare un tipo di risorsa in un account, valuta la possibilità di eliminare il gruppo di sicurezza associato ad Amazon VPC.
-
Con un VPC condiviso: quando l'account proprietario del VPC condiviso elimina il gruppo di sicurezza, qualsiasi account partecipante che attualmente utilizza il gruppo di sicurezza associato al VPC condiviso, lo stato di copertura del Runtime Monitoring per le risorse nell'account proprietario del VPC condiviso e nell'account partecipante potrebbe non essere integro. Per ulteriori informazioni, consulta Analisi delle statistiche sulla copertura in fase di esecuzione e risoluzione dei problemi.
Per informazioni sui passaggi, consulta Eliminare un gruppo di sicurezza Amazon EC2 nella Amazon EC2 User Guide.
-
- Per rimuovere un agente GuardDuty di sicurezza da un cluster EKS
-
Per rimuovere l'agente di sicurezza dal cluster EKS che non desideri più monitorare, consulta la sezione Rimozione di un componente aggiuntivo Amazon EKS da un cluster nella Amazon EKS User Guide.
La rimozione dell'agente (componente aggiuntivo EKS) non rimuove lo spazio dei nomi di
amazon-guarddutydal cluster EKS. Per eliminare lo spazio dei nomiamazon-guardduty, consulta Eliminazione di uno spazio dei nomi. - Per eliminare il
amazon-guarddutynamespace (cluster EKS) -
La disabilitazione della configurazione automatica dell'agente non rimuove automaticamente lo spazio dei
amazon-guarddutynomi dal cluster EKS. Per eliminare lo spazio dei nomiamazon-guardduty, consulta Eliminazione di uno spazio dei nomi.
