As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Configurar parâmetros do agente de GuardDuty segurança (complemento) para o Amazon EKS
Você pode configurar parâmetros específicos do seu agente de GuardDuty segurança para o Amazon EKS. Esse suporte está disponível para o agente GuardDuty de segurança versão 1.5.0 e superior. Para obter informações sobre as versões mais recentes do complemento, consulte GuardDuty versões do agente de segurança para recursos do Amazon EKS.
- Por que devo atualizar o esquema de configuração do agente de segurança
-
O esquema de configuração do agente GuardDuty de segurança é o mesmo em todos os contêineres em seus clusters do Amazon EKS. Quando os valores padrão não estiverem alinhados com os workloads e o tamanho da instância associados, considere definir as configurações de CPU, de memória,
PriorityClasse configurações dednsPolicy. Independentemente de como você gerencia o GuardDuty agente para seus clusters do Amazon EKS, você pode configurar ou atualizar a configuração existente desses parâmetros.
Comportamento de configuração do agente automatizado com parâmetros configurados
Quando GuardDuty gerencia o agente de segurança (complemento EKS) em seu nome, ele atualiza o complemento, conforme necessário. GuardDuty definirá o valor dos parâmetros configuráveis como um valor padrão. No entanto, ainda é possível atualizar os parâmetros para o valor desejado. Se isso levar a um conflito, a opção padrão para resolveConflicts é None.
Parâmetros e valores configuráveis
Para obter informações sobre as etapas de configuração dos parâmetros do complemento, consulte:
As tabelas a seguir fornecem os intervalos e valores que se pode usar para implantar o complemento Amazon EKS manualmente ou atualizar as configurações existentes do complemento.
- Configurações da CPU
-
Parâmetros
Valor padrão
Intervalo configurável
Solicitações
200 m
Entre 200m e 10000m, ambos inclusive
Limites
1000 m
- Memory Settings
-
Parâmetros
Valor padrão
Intervalo configurável
Solicitações
256 milhões
Entre 256 Milhões e 20000 Milhões, ambos inclusive
Limites
1024 milhões
- Configurações do
PriorityClass -
Quando GuardDuty cria um complemento do Amazon EKS para você, o atribuído
PriorityClasséaws-guardduty-agent.priorityclass. Isso significa que nenhuma ação será tomada com base na prioridade do pod do agente. É possível configurar esse parâmetro do complemento escolhendo uma das opçõesPriorityClassa seguir:PriorityClassconfigurávelValor do
preemptionPolicyDescrição
preemptionPolicyValor pod
aws-guardduty-agent.priorityclassNeverNenhuma ação
1000000
aws-guardduty-agent.priorityclass-highPreemptLowerPriorityA atribuição desse valor impedirá a execução de um pod com o valor de prioridade menor que o valor do pod do agente.
100000000
system-cluster-critical1PreemptLowerPriority2000000000
system-node-critical1PreemptLowerPriority2000001000
1 Kubernetes fornece essas duas opções
PriorityClass–system-cluster-criticalesystem-node-critical. Para obter mais informações, consulte a PriorityClassdocumentação do Kubernetes.
- Configurações do
dnsPolicy -
Escolha uma das seguintes opções de política DNS que o Kubernetes suporta. Quando nenhuma configuração é especificada,
ClusterFirsté usado como o valor padrão.-
ClusterFirst -
ClusterFirstWithHostNet -
Default
Para obter informações sobre essas políticas, consulte Política de DNS de Pod
na Documentação do Kubernetes. -
Verificação das atualizações do esquema de configuração
Depois de configurar os parâmetros, execute as etapas a seguir para verificar se o esquema de configuração foi atualizado:
Abra o console do Amazon EKS em https://console.aws.amazon.com/eks/home#/clusters
. -
No painel de navegação, escolha Clusters.
-
Na página Clusters, selecione o Nome do cluster para o qual você deseja verificar as atualizações.
-
Escolha a guia Recursos.
-
No painel Tipos de recursos, em Cargas de trabalho, escolha. DaemonSets
-
Selecione aws-guardduty-agent.
-
Na aws-guardduty-agentpágina, escolha Visualização bruta para ver a resposta JSON não formatada. Verifique se os parâmetros configuráveis exibem o valor informado.
Depois de verificar, mude para o GuardDuty console. Selecione o correspondente Região da AWS e visualize o status da cobertura dos seus clusters do Amazon EKS. Para obter mais informações, consulte Cobertura de runtime e solução de problemas para clusters do Amazon EKS.
