Gestione manuale dell'agente di sicurezza per il cluster Amazon EKS

Questa sezione descrive come gestire l'agente aggiuntivo (GuardDuty agente) di Amazon EKS dopo aver abilitato Runtime Monitoring (o EKS Runtime Monitoring). Per utilizzare Runtime Monitoring, devi abilitare Runtime Monitoring e configurare il componente aggiuntivo Amazon EKS,. aws-guardduty-agent È necessario eseguire entrambi i passaggi per GuardDuty rilevare potenziali minacce e generareGuardDuty Tipi di ricerca del monitoraggio del runtime.

Per gestire l'agente manualmente, è necessario creare un endpoint VPC come prerequisito. Questo aiuta a GuardDuty ricevere gli eventi di runtime. Successivamente, puoi installare l'agente di sicurezza in modo GuardDuty che inizi a ricevere gli eventi di runtime dalle risorse Amazon EKS. Quando GuardDuty rilascia una nuova versione dell'agente per questa risorsa, puoi aggiornare la versione dell'agente nel tuo account.