View a markdown version of this page

Installazione manuale dell'agente GuardDuty di sicurezza sulle risorse Amazon EKS - Amazon GuardDuty

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Installazione manuale dell'agente GuardDuty di sicurezza sulle risorse Amazon EKS

Questa sezione descrive come distribuire l'agente di GuardDuty sicurezza per la prima volta per cluster EKS specifici. Prima di procedere con questa sezione, assicurati di aver già impostato i prerequisiti e abilitato il Runtime Monitoring per i tuoi account. L'agente GuardDuty di sicurezza (componente aggiuntivo EKS) non funzionerà se non si abilita Runtime Monitoring.

Scegli il tuo metodo di accesso preferito per implementare il GuardDuty security agent per la prima volta.

Console

  1. Apri la console Amazon EKS all'indirizzo https://console.aws.amazon.com/eks/home #/clusters.

  2. Scegli il Nome cluster.

  3. Scegli la scheda Add-ons.

  4. Scegli Ottieni altri componenti aggiuntivi.

  5. Nella pagina Seleziona componenti aggiuntivi, scegli Amazon GuardDuty EKS Runtime Monitoring.

  6. GuardDuty consiglia di scegliere la versione più recente e predefinita dell'agente.

  7. Nella pagina Configura le impostazioni dei componenti aggiuntivi selezionati, utilizza le impostazioni predefinite. Se lo stato del componente aggiuntivo EKS è Richiede l'attivazione, scegli Attiva GuardDuty. Questa azione aprirà la GuardDuty console per configurare il Runtime Monitoring per i tuoi account.

  8. Dopo aver configurato Runtime Monitoring per i tuoi account, torna alla console Amazon EKS. Lo Stato del componente aggiuntivo EKS dovrebbe essere stato modificato in Pronto per l'installazione.

  9. (Facoltativo) Fornitura dello schema di configurazione aggiuntivo EKS

    Per la versione aggiuntiva, se si sceglie la versione 1.5.0 o successiva, Runtime Monitoring supporta la configurazione di parametri specifici dell'agente. GuardDuty Per informazioni sugli intervalli di parametri, vedere. Configura i parametri aggiuntivi EKS

    1. Espandi Impostazioni di configurazione opzionali per visualizzare i parametri configurabili e il loro valore e formato previsti.

    2. Imposta i parametri. I valori devono essere compresi nell'intervallo fornito inConfigura i parametri aggiuntivi EKS.

    3. Scegli Salva modifiche per creare il componente aggiuntivo in base alla configurazione avanzata.

    4. Per il metodo di risoluzione dei conflitti, l'opzione scelta verrà utilizzata per risolvere un conflitto quando si aggiorna il valore di un parametro a un valore non predefinito. Per ulteriori informazioni sulle opzioni elencate, consulta ResolveConflicts nell'Amazon EKS API Reference.

  10. Scegli Avanti.

  11. Nella pagina Rivedi e crea, verifica tutti i dettagli, quindi scegli Crea.

  12. Torna ai dettagli del cluster e scegli la scheda Risorse.

  13. Puoi visualizzare i nuovi pod con il prefisso aws-guardduty-agent.

API/CLI

È possibile configurare il componente aggiuntivo di Amazon EKS (aws-guardduty-agent) utilizzando una delle opzioni seguenti:

  • Esegui per il tuo account. CreateAddon

  • Nota

    Per il componente aggiuntivoversion, se scegli la versione 1.5.0 o successiva, Runtime Monitoring supporta la configurazione di parametri specifici dell'agente. GuardDuty Per ulteriori informazioni, consulta Configura i parametri aggiuntivi EKS.

    Utilizza i valori seguenti per i parametri della richiesta:

    • In addonName, immettere aws-guardduty-agent.

      È possibile utilizzare l' AWS CLI esempio seguente quando si utilizzano valori configurabili supportati per le versioni aggiuntive o successive. v1.5.0 Assicurati di sostituire i valori segnaposto evidenziati in rosso e quelli Example.json associati ai valori configurati.

      aws eks create-addon --region us-east-1 --cluster-name myClusterName --addon-name aws-guardduty-agent --addon-version v1.17.1-eksbuild.2 --configuration-values 'file://example.json'
      Esempio.json
      {
	"priorityClassName": "aws-guardduty-agent.priorityclass-high",
	"dnsPolicy": "Default",
	"resources": {
		"requests": {
			"cpu": "237m",
			"memory": "512Mi"
		},
		"limits": {
			"cpu": "2000m",
			"memory": "2048Mi"
		}
	}	
}

    • Per informazioni sulle addonVersion supportate, consulta Versioni di Kubernetes supportate dal security agent GuardDuty.

  • In alternativa, puoi usare. AWS CLI Per ulteriori informazioni, vedi create-addon.

Nomi DNS privati per endpoint VPC

Per impostazione predefinita, il security agent risolve e si connette al nome DNS privato dell'endpoint VPC. Per un endpoint non FIPS, il tuo DNS privato apparirà nel seguente formato:

Non-FIPS endpoint — guardduty-data.us-east-1.amazonaws.com

Il Regione AWS,us-east-1, cambierà in base alla tua regione.