Repositorio de Amazon ECR que aloja el agente de GuardDuty
En las siguientes secciones se enumeran los repositorios de Amazon Elastic Container Registry (Amazon ECR) en los que GuardDuty aloja el agente de seguridad que se implementa en los clústeres de Amazon EKS y Amazon ECS.
El requisito previo para Requisitos previos para el acceso a imágenes de contenedores requiere que proporcione un rol de ejecución de tareas que tenga determinados permisos de Amazon Elastic Container Registry (Amazon ECR). Para restringir aún más estos permisos, puede agregar el URI del repositorio de Amazon ECR que aloja el agente de GuardDuty para los recursos de Fargate-Amazon ECS.
Contenido
Al habilitar la configuración automática de GuardDuty para Runtime Monitoring de EKS, GuardDuty implementará esta versión del agente en sus clústeres de Amazon EKS. Para obtener información acerca de cómo habilitar el agente automatizado, consulte Administración automática del agente de seguridad para los recursos de Amazon EKS.
En la siguiente tabla se muestran los URI del repositorio de Amazon ECR donde se alojan las versiones del agente de seguridad de GuardDuty 1.11.0.eks.build.2,1.10.0.eks.build.2, 1.9.0.eks.build.2 y 1.8.0.eks.build.2 para Amazon EKS.
| Región de AWS | URI del repositorio de Amazon ECR |
|---|---|
Oeste de EE. UU. (Oregón) |
|
|
|
|
Europa (París) |
|
|
|
|
Asia-Pacífico (Mumbai) |
|
|
|
|
Asia-Pacífico (Hyderabad) |
|
|
|
|
Canadá (centro) |
|
|
|
|
Oeste de Canadá (Calgary) |
|
|
– |
|
Medio Oriente (EAU) |
|
|
|
|
Europa (Londres) |
|
|
|
|
Oeste de EE. UU. (Norte de California) |
|
|
|
|
Este de EE. UU. (Norte de Virginia) |
|
|
|
|
Este de EE. UU. (Ohio) |
|
|
|
|
Europa (Irlanda) |
|
|
|
|
América del Sur (São Paulo) |
|
|
|
|
Europa (Estocolmo) |
|
|
|
|
Europa (Fráncfort) |
|
|
|
|
Europa (Zúrich) |
|
|
|
|
Asia-Pacífico (Singapur) |
|
|
|
|
Asia-Pacífico (Sídney) |
|
|
|
|
Asia-Pacífico (Yakarta) |
|
|
|
|
Asia-Pacífico (Tokio) |
|
|
|
|
Asia-Pacífico (Seúl) |
|
|
|
|
Asia-Pacífico (Osaka) |
|
|
|
|
Asia-Pacífico (Hong Kong) |
|
|
|
|
Medio Oriente (Baréin) |
|
|
|
|
Europa (Milán) |
|
|
|
|
Europa (España) |
|
|
|
|
África (Ciudad del Cabo) |
|
|
|
|
Asia-Pacífico (Melbourne) |
|
|
|
|
Israel (Tel Aviv) |
|
|
|
|
|
Asia-Pacífico (Malasia) |
|
Asia-Pacífico (Tailandia) |
|
México (central) |
|
|
Asia-Pacífico (Taipéi) |
|
En esta sección se proporciona el repositorio de Amazon ECR para la versión 1.8.1 del agente Amazon EKS (v1.8.1-eks-build.1). Si utiliza la versión 1.8.1-eks-build.1, GuardDuty recomienda cambiar a la versión predeterminada del agente, que suele ser la versión más reciente del agente. Para ello, identifique el agente más reciente de Se lanzaron versiones de agente publicadas para los recursos de Amazon EKS y, a continuación, lleve a cabo los pasos que se indican en Actualizar manualmente el agente de seguridad para los recursos de Amazon EKS.
En la siguiente tabla se muestran los URI del repositorio de Amazon ECR donde se aloja la versión 1.8.1-eks-build.1 del agente de seguridad GuardDuty para Amazon EKS.
Región de AWS |
URI del repositorio de Amazon ECR |
|---|---|
Oeste de EE. UU. (Oregón) |
|
Europa (París) |
|
Asia-Pacífico (Mumbai) |
|
Asia-Pacífico (Hyderabad) |
|
Canadá (centro) |
|
Medio Oriente (EAU) |
|
Europa (Londres) |
|
Oeste de EE. UU. (Norte de California) |
|
Este de EE. UU. (Norte de Virginia) |
|
Este de EE. UU. (Ohio) |
|
Europa (Irlanda) |
|
América del Sur (São Paulo) |
|
Europa (Estocolmo) |
|
Europa (Fráncfort) |
|
Europa (Zúrich) |
|
Asia-Pacífico (Singapur) |
|
Asia-Pacífico (Sídney) |
|
Asia-Pacífico (Yakarta) |
|
Asia-Pacífico (Tokio) |
|
Asia-Pacífico (Seúl) |
|
Asia-Pacífico (Osaka) |
|
Asia-Pacífico (Hong Kong) |
|
Medio Oriente (Baréin) |
|
Europa (Milán) |
|
Europa (España) |
|
África (Ciudad del Cabo) |
|
Asia-Pacífico (Melbourne) |
|
Israel (Tel Aviv) |
|
Como requisito previo para utilizar Runtime Monitoring para Amazon ECS-Fargate, se debe Requisitos previos para el acceso a imágenes de contenedores. La imagen del contenedor sidecar del agente de GuardDuty se almacena en Amazon ECR y las capas de imágenes se almacenan en Amazon S3. Para obtener más información, consulte Cómo funciona la supervisión en tiempo de ejecución con Fargate (solo Amazon ECS).
En la siguiente tabla aparecen los repositorios de Amazon ECR que alojan el agente de GuardDuty para AWS Fargate (solo Amazon ECS) para cada Región de AWS.
Región de AWS |
URI del repositorio de Amazon ECR |
|---|---|
Oeste de EE. UU. (Oregón) |
|
Europa (París) |
|
Asia-Pacífico (Mumbai) |
|
Asia-Pacífico (Hyderabad) |
|
Canadá (centro) |
|
Medio Oriente (EAU) |
|
Europa (Londres) |
|
Oeste de EE. UU. (Norte de California) |
|
Este de EE. UU. (Norte de Virginia) |
|
Este de EE. UU. (Ohio) |
|
Europa (Irlanda) |
|
América del Sur (São Paulo) |
|
Europa (Estocolmo) |
|
Europa (Fráncfort) |
|
Europa (Zúrich) |
|
Asia-Pacífico (Singapur) |
|
Asia-Pacífico (Sídney) |
|
Asia-Pacífico (Yakarta) |
|
Asia-Pacífico (Tokio) |
|
Asia-Pacífico (Seúl) |
|
Asia-Pacífico (Osaka) |
|
Asia-Pacífico (Hong Kong) |
|
Medio Oriente (Baréin) |
|
Europa (Milán) |
|
Europa (España) |
|
África (Ciudad del Cabo) |
|
Asia-Pacífico (Melbourne) |
|
Israel (Tel Aviv) |
|
Asia-Pacífico (Malasia) |
|
Asia-Pacífico (Tailandia) |
|
Oeste de Canadá (Calgary) |
|
México (central) |
|
Asia-Pacífico (Taipéi) |
|