Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Prerequisiti per il supporto dei cluster Amazon EKS
Questa sezione include i prerequisiti per il monitoraggio del comportamento in fase di esecuzione delle risorse Amazon EKS. Questi prerequisiti sono fondamentali affinché l' GuardDuty agente funzioni come previsto. Una volta soddisfatti questi prerequisiti, consulta Abilitazione del monitoraggio del runtime GuardDuty per iniziare a monitorare le tue risorse.
Supporto per le funzionalità di Amazon EKS
Runtime Monitoring supporta i cluster Amazon EKS in esecuzione su istanze Amazon EC2 e Amazon EKS Auto Mode.
Il monitoraggio del runtime non supporta i cluster Amazon EKS con nodi ibridi Amazon EKS e quelli in esecuzione su. AWS Fargate
Per informazioni su queste funzionalità di Amazon EKS, consulta Cos'è Amazon EKS? nella Guida per l'utente di Amazon EKS .
Convalida dei requisiti relativi all'architettura
La piattaforma che utilizzi può influire sul modo GuardDuty in cui il GuardDuty security agent supporta la ricezione degli eventi di runtime dai tuoi cluster EKS. Devi confermare di utilizzare una delle piattaforme verificate. Se gestisci l' GuardDuty agente manualmente, assicurati che la versione di Kubernetes supporti la versione dell' GuardDuty agente attualmente in uso.
Piattaforme verificate
Per le architetture CPU verificate, le distribuzioni del sistema operativo e le versioni del kernel, consulta. Architetture CPU, sistemi operativi e versioni del kernel supportati
Attualmente, con la versione del kernel 5.4 in ARM64 (aarch64), non è GuardDuty possibile generare informazioni correlate a. GuardDuty Tipi di ricerca del monitoraggio del runtime Eventi DNS (Domain Name System)
Versioni di Kubernetes supportate dal security agent GuardDuty
La tabella seguente mostra le versioni di Kubernetes per i cluster EKS supportate dal security agent. GuardDuty
| Versione aggiuntiva dell'agente di sicurezza di Amazon EKS GuardDuty | Versione di Kubernetes |
|---|---|
|
v1.17.1 (più recente - v1.17.1-eksbuild.2) |
1,31 - 1,36 |
|
v1.16.0 (più recente - v1.16.0-eksbuild.2) |
1,28 - 1,36 |
|
v1.15.0 (più recente - v1.15.0-eksbuild.2) |
1,28 - 1,36 |
|
v1.12.2 (più recente - v1.12.2-eksbuild.2) |
1,28 - 1,36 |
|
v1.12.1 (più recente - v1.12.1-eksbuild.4) |
1,28 - 1,35 |
|
v1.11.0 (più recente - v1.11.0-eksbuild.4) |
1,28 - 1,34 |
|
v1.10.0 (più recente - v1.10.0-eksbuild.2) |
1.21 - 1.33 |
|
v1.9.0 (più recente - v1.9.0-eksbuild.2) v1.8.1 (più recente - v1.8.1-eksbuild.2) |
1.21 - 1.32 |
|
versione 1.7.1 v1.7.0 v1.6.1 |
1.21 - 1.31 |
|
v1.6.0 v1.5.0 v1.4.1 v1.4.0 v1.3.1 |
1.21 - 1.29 |
|
v1.3.0 v1.2.0 |
1,21 - 1,28 |
|
v1.1.0 |
1,21 - 1,26 |
|
v1.0.0 |
1,21 - 1,25 |
Alcune versioni del GuardDuty security agent giungeranno al termine del supporto standard.
Per informazioni sulle versioni di rilascio degli agenti, vedere. GuardDuty versioni degli agenti di sicurezza per le risorse Amazon EKS
Limiti di CPU e di memoria
La tabella seguente mostra i limiti di CPU e memoria per il componente aggiuntivo Amazon EKS per GuardDuty (aws-guardduty-agent).
| Parametro | Limite minimo | Limite massimo |
|---|---|---|
CPU |
200 m |
1000 m |
Memoria |
256 Mi |
1024 Mi |
Quando si utilizza il componente aggiuntivo Amazon EKS 1.5.0 o superiore, GuardDuty offre la possibilità di configurare lo schema del componente aggiuntivo per i valori di CPU e memoria. Per informazioni sull'intervallo configurabile, consulta. Parametri e valori configurabili
Dopo aver abilitato il monitoraggio del runtime EKS e valutato lo stato di copertura dei cluster EKS, puoi configurare e visualizzare i parametri di Container Insights. Per ulteriori informazioni, consulta Configurazione del monitoraggio della CPU e della memoria.
Convalida della politica di controllo dei servizi dell'organizzazione
Se hai impostato una politica di controllo del servizio (SCP) per gestire le autorizzazioni nella tua organizzazione, verifica che il limite delle autorizzazioni non sia restrittivo. guardduty:SendSecurityTelemetry GuardDuty richiede questa autorizzazione per supportare il monitoraggio del runtime su diversi tipi di risorse.
Se il tuo account è un account membro, contatta l'amministratore delegato associato. Per informazioni sulla gestione degli SCP per la tua organizzazione, consulta le politiche di controllo dei servizi (SCP).
