本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 手動管理 Amazon EKS 叢集的安全代理程式
<a name="managing-gdu-agent-eks-manually"></a>

本節說明如何在啟用執行期監控 （或 EKS 執行期監控） 之後管理 Amazon EKS 附加元件代理程式 (GuardDuty 代理程式）。若要使用執行期監控，您必須啟用執行期監控並設定 Amazon EKS 附加元件 `aws-guardduty-agent`。您需要執行 GuardDuty 的兩個步驟，以偵測潛在威脅並產生 [GuardDuty 執行期監控調查結果類型](findings-runtime-monitoring.md)。

若要手動管理代理程式，您需要建立 VPC 端點做為先決條件。這有助於 GuardDuty 接收執行期事件。之後，您可以安裝安全代理程式，讓 GuardDuty 開始從 Amazon EKS 資源接收執行期事件。當 GuardDuty 為此資源發行新的代理程式版本時，您可以在帳戶中更新代理程式版本。

**Topics**
+ [先決條件 – 建立 Amazon VPC 端點](eksrunmon-prereq-deploy-security-agent.md)
+ [在 Amazon EKS 資源上手動安裝 GuardDuty 安全代理程式](eksrunmon-deploy-security-agent.md)
+ [手動更新 Amazon EKS 資源的安全代理程式](eksrunmon-update-security-agent.md)