翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ECS-EC2 Bottlerocket のランタイムカバレッジとトラブルシューティング
Amazon ECS クラスターの Bottlerocket Amazon EC2 インスタンスの場合、GuardDuty はインスタンスレベルでランタイムカバレッジを評価します。GuardDuty セキュリティエージェントは、インストールされた RPM または Debian パッケージとしてではなく、Bottlerocket のホストコンテナとして実行されます。
Bottlerocket Amazon EC2 インスタンスは、EC2 インスタンスランタイムカバレッジタブの下に表示されます。Bottlerocket インスタンスのカバレッジ統計を確認するには、GuardDuty コンソールを開き、ナビゲーションペインで Runtime Monitoring を選択し、Runtime coverage タブを選択します。EC2 インスタンスランタイムカバレッジでは、各インスタンスのカバレッジステータスを表示し、アカウント ID、エージェントバージョン、またはカバレッジステータスでフィルタリングできます。詳細については、「カバレッジ統計の確認」を参照してください。
Bottlerocket ECS-EC2 ランタイムカバレッジの問題のトラブルシューティング
Bottlerocket Amazon EC2 インスタンスのカバレッジステータスが異常である場合は、問題列で理由を表示できます。
次の表に、問題のタイプと対応するトラブルシューティングステップを示します。
| 問題タイプ | 問題メッセージ | トラブルシューティングのステップ |
|---|---|---|
|
エージェントからの報告なし |
SSM 通知を待機中 |
SSM 通知の受信には数分かかる場合があります。 Bottlerocket インスタンスが SSM 管理されていることを確認します。SSM エージェントは、デフォルトで Bottlerocket コントロールコンテナで実行されます。インスタンスプロファイルに |
|
エージェントからの報告なし |
該当しない |
エージェントホストコンテナが有効で実行されていることを確認します。
|
|
エージェントからの報告なし |
該当しない |
インスタンスに Amazon ECR エンドポイントと GuardDuty VPC エンドポイントへのネットワーク接続があることを確認します。インスタンスがプライベートサブネットで実行されている場合は、Amazon ECR と GuardDuty の両方に VPC エンドポイントが設定されていることを確認してください。 |
|
エージェントからの報告なし |
該当しない |
組織にサービスコントロールポリシー (SCP) がある場合は、アクセス許可の境界で |
|
SSM 関連付けの作成に失敗 |
GuardDuty SSM の関連付けはアカウントに既に存在します。 |
|
|
SSM 関連付けの作成に失敗 |
アカウントに SSM の関連付けが多すぎます。 |
次の 2 つのオプションのいずれかを選択します。
|
|
SSM 関連付けの更新に失敗しました |
GuardDuty SSM の関連付けがアカウントに存在しません。 |
GuardDuty SSM 関連付けがアカウントに存在しません。Runtime Monitoring を無効にしてから再度有効にします。 |
|
SSM 関連付けの削除に失敗 |
GuardDuty SSM の関連付けがアカウントに存在しません。 |
SSM 関連付けがアカウントに存在しません。SSM 関連付けが意図的に削除された場合、アクションは必要ありません。 |
|
SSM インスタンス関連付けの実行に失敗 |
アーキテクチャ要件またはその他の前提条件が満たされていません。 |
検証済み要件の詳細については、「」を参照してくださいECS-EC2 Bottlerocket サポートの前提条件。 この問題が解決しない場合は、SSM ステートマネージャーの実行履歴を確認してください。
|
|
エージェントが切断されました |
該当しない |
|
|
エージェントがプロビジョニングされていない |
除外タグを持つインスタンスは Runtime Monitoring から除外されます。 |
GuardDuty は、除外タグ このインスタンスからランタイムイベントを受信するには、除外タグを削除します。 |
|
エージェントがプロビジョニングされていない |
カーネルバージョンがサポートされているバージョンより低いです。 |
自動エージェント設定のために、最新の Bottlerocket ECS-2 または ECS-3 最適化 AMI |
|
ECR イメージのプルに失敗しました |
エージェントコンテナイメージを Amazon ECR からプルできませんでした。 |
|
