View a markdown version of this page

为独立账户启用 EKS 防护 - 亚马逊 GuardDuty

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为独立账户启用 EKS 防护

独立账户负责决定其 AWS 账户在特定区域中启用或禁用防护计划。

如果您的账户通过或通过 AWS Organizations邀请方式与 GuardDuty 管理员帐户关联，则此部分不适用于您。有关管理多个账户的信息，请参阅在多账户环境中启用 EKS 防护。

启用 EKS 保护后， GuardDuty 将开始监控您账户中 Amazon EKS 集群的 EKS 审核日志。

选择您偏好的访问方法，为独立账户配置 EKS 防护。

Console

  1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

  2. 在右上角的区域选择器中，选择要启用 EKS 防护的区域。

  3. 在导航窗格中，选择 “保护计划”。

  4. 选择 “配置所有启用”。在 EKS 审核日志下，选择启用以启用 EKS 保护。

  5. 选择 “全部保存”，然后选择 “确认并保存”。

API/CLI

  • 使用委派 GuardDuty 管理员账户的区域探测器 ID 运行 updateDetectorAPI 操作，并将features对象名称传递为EKS_AUDIT_LOGS，状态为ENABLED。

    您也可以通过运行 AWS CLI 命令来启用 EKS 防护。运行以下命令，12abc34d567e8fa901bc2d34e56789f0替换为账户的检测器 ID 和us-east-1要启用 EKS 保护的区域。

    要查找您的账户和当前区域的，请查看https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行 ListDetectorsAPI。detectorId

    aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features [{"Name" : "EKS_AUDIT_LOGS", "Status" : "ENABLED"}]'