Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Requisitos previos para la compatibilidad con clústeres de Amazon EKS

Esta sección incluye los requisitos previos para supervisar el comportamiento en tiempo de ejecución de los recursos de Amazon EKS. Estos requisitos previos son cruciales para que el GuardDuty agente funcione según lo esperado. Una vez cumplidos estos requisitos previos, consulte Habilitar la supervisión GuardDuty del tiempo de para empezar a monitorear los recursos.

Compatibilidad con características de Amazon EKS

Runtime Monitoring admite los clústeres de Amazon EKS que se ejecutan en instancias de Amazon EC2 y en Amazon EKS Auto Mode.

Runtime Monitoring no admite los clústeres de Amazon EKS con los nodos híbridos de Amazon EKS ni los que se ejecutan en AWS Fargate.

Para obtener más información sobre estas características de Amazon EKS, consulte ¿Qué es Amazon EKS? en la Guía del usuario de Amazon EKS.

Validación de los requisitos de arquitectura

La plataforma que utilice puede afectar a la forma GuardDuty en que el agente de GuardDuty seguridad admite la recepción de los eventos de tiempo de ejecución de sus clústeres de EKS. Debe validar que esté utilizando una de las plataformas verificadas. Si administra el GuardDuty agente manualmente, asegúrese de que la versión de Kubernetes sea compatible con la versión del GuardDuty agente que está en uso actualmente.

Plataformas verificadas

Para ver las arquitecturas de CPU, las distribuciones del sistema operativo y las versiones del kernel verificadas, consulte. Arquitecturas de CPU, sistemas operativos y versiones de kernel compatibles

Actualmente, con la versión del kernel 5.4 en ARM64 (aarch64), no GuardDuty se pueden generar las GuardDuty Tipos de búsqueda de Runtime Monitoring que estén relacionadas con. Eventos del sistema de nombres de dominio (DNS)

Versiones de Kubernetes compatibles con el agente de seguridad GuardDuty

En la siguiente tabla se muestran las versiones de Kubernetes compatibles con el agente de seguridad para los clústeres de EKS. GuardDuty

Algunas de las versiones del agente de GuardDuty seguridad finalizarán su soporte estándar.

Para obtener información sobre las versiones de lanzamiento del agente, consulte GuardDuty versiones del agente de seguridad para los recursos de Amazon EKS.

Límites de CPU y memoria

La siguiente tabla muestra los límites de CPU y memoria del complemento Amazon EKS para GuardDuty (). aws-guardduty-agent

Cuando utiliza la versión 1.5.0 o superior del complemento de Amazon EKS, GuardDuty ofrece la posibilidad de configurar el esquema del complemento para sus valores de CPU y memoria. Para obtener información sobre el rango configurable, consulte Parámetros y valores que se pueden configurar.

Después de habilitar la supervisión en tiempo de ejecución de EKS y evaluar el estado de la cobertura de sus clústeres de EKS, podrá configurar y ver las métricas de información de los contenedores. Para obtener más información, consulte Configuración de la supervisión de la CPU y la memoria.

Validar la política de control de servicios de la organización

Si ha establecido una política de control de servicios (SCP) para administrar los permisos en su organización, compruebe que el límite de permisos no es restrictivo. guardduty:SendSecurityTelemetry GuardDuty requiere este permiso para permitir la supervisión del tiempo de ejecución en diferentes tipos de recursos.

Si su cuenta es una cuenta de miembro, póngase en contacto con el administrador delegado asociado. Para obtener información sobre cómo administrar SCP para la organización, consulte Políticas de control de servicios (SCP).