Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Cakupan untuk EKS cluster Amazon
Setelah Anda mengaktifkan Runtime Monitoring dan menginstal agen GuardDuty keamanan (add-on) EKS baik secara manual atau melalui konfigurasi agen otomatis, Anda dapat mulai menilai cakupan untuk cluster Anda. EKS
Daftar Isi
Meninjau statistik cakupan
Statistik cakupan untuk EKS cluster yang terkait dengan akun Anda sendiri atau akun anggota Anda adalah persentase EKS cluster sehat di semua EKS cluster yang dipilih. Wilayah AWS Persamaan berikut mewakili ini sebagai:
(Cluster sehat/Semua cluster) * 100
Pilih salah satu metode akses untuk meninjau statistik cakupan akun Anda.
Jika status cakupan EKS klaster Anda tidak sehat, lihatMemecahkan masalah cakupan EKS.
Mengkonfigurasi pemberitahuan perubahan status cakupan
Status cakupan EKS klaster di akun Anda mungkin muncul sebagai Tidak Sehat. Untuk mendeteksi kapan status pertanggungan menjadi tidak sehat, kami sarankan Anda memantau status pertanggungan secara berkala dan memecahkan masalah, jika statusnya tidak sehat. Atau, Anda dapat membuat EventBridge aturan Amazon untuk memberi tahu Anda ketika status cakupan berubah dari salah satu Unhealthy
ke Healthy
atau sebaliknya. Secara default, GuardDuty publikasikan ini di EventBridgebus untuk akun Anda.
Skema pemberitahuan sampel
Dalam EventBridge aturan, Anda dapat menggunakan contoh peristiwa dan pola peristiwa yang telah ditentukan sebelumnya untuk menerima pemberitahuan status cakupan. Untuk informasi selengkapnya tentang membuat EventBridge aturan, lihat Membuat aturan di Panduan EventBridge Pengguna Amazon.
Selain itu, Anda dapat membuat pola acara khusus dengan menggunakan skema pemberitahuan contoh berikut. Pastikan untuk mengganti nilai untuk akun Anda. Untuk mendapatkan pemberitahuan saat status cakupan EKS klaster Amazon Anda berubah dari Healthy
keUnhealthy
, detail-type
seharusnya GuardDuty Runtime Protection Unhealthy
. Untuk mendapatkan pemberitahuan ketika status cakupan berubah dari Unhealthy
keHealthy
, ganti nilai dengan detail-type
GuardDuty Runtime Protection Healthy
.
{ "version": "0", "id": "event ID", "detail-type": "GuardDuty Runtime Protection
Unhealthy
", "source": "aws.guardduty", "account": "Akun AWS ID", "time": "event timestamp (string)", "region": "Wilayah AWS", "resources": [ ], "detail": { "schemaVersion": "1.0", "resourceAccountId": "string", "currentStatus": "string", "previousStatus": "string", "resourceDetails": { "resourceType": "EKS", "eksClusterDetails": { "clusterName": "string", "availableNodes": "string", "desiredNodes": "string", "addonVersion": "string" } }, "issue": "string", "lastUpdatedAt": "timestamp" } }
Memecahkan masalah cakupan EKS
Jika status cakupan untuk EKS klaster AndaUnhealthy
, Anda dapat melihat kesalahan terkait baik di bawah kolom Masalah di GuardDuty konsol, atau dengan menggunakan tipe CoverageResourcedata.
Saat bekerja dengan tag inklusi atau pengecualian untuk memantau EKS kluster Anda secara selektif, mungkin perlu beberapa waktu bagi tag untuk disinkronkan. Ini dapat memengaruhi status cakupan EKS klaster terkait. Anda dapat mencoba menghapus dan menambahkan tag yang sesuai (penyertaan atau pengecualian) lagi. Untuk informasi selengkapnya, lihat Menandai EKS sumber daya Amazon Anda di Panduan EKS Pengguna Amazon.
Struktur masalah cakupan adalahIssue type:Extra information
. Biasanya, masalah akan memiliki informasi Tambahan opsional yang mungkin mencakup pengecualian atau deskripsi sisi klien tertentu tentang masalah tersebut. Berdasarkan informasi tambahan, tabel berikut memberikan langkah-langkah yang disarankan untuk memecahkan masalah cakupan untuk cluster AndaEKS.
Jenis masalah (awalan) |
Informasi tambahan |
Langkah pemecahan masalah yang disarankan |
---|---|---|
Pembuatan Addon Gagal |
Addon |
Pastikan Anda menggunakan salah satu versi Kubernetes yang mendukung penerapan add-on. |
Pembuatan Addon Gagal Pembaruan Addon Gagal Addon Status Tidak Sehat |
EKSMasalah addon - |
Untuk informasi tentang langkah-langkah yang disarankan untuk kode masalah add-on tertentu, lihatTroubleshooting steps for Addon creation/updatation error with Addon issue code. Untuk daftar kode masalah addon yang mungkin Anda alami dalam masalah ini, lihat AddonIssue. |
VPCPembuatan Endpoint Gagal |
VPCpembuatan titik akhir tidak didukung untuk dibagikan VPC |
Runtime Monitoring sekarang mendukung penggunaan shared VPC dalam suatu organisasi. Pastikan akun Anda memenuhi semua prasyarat. Untuk informasi selengkapnya, lihat Prasyarat untuk menggunakan bersama VPC. |
Hanya saat menggunakan dibagikan VPC dengan konfigurasi agen otomatis ID akun pemilik |
Akun VPC pemilik bersama harus mengaktifkan Runtime Monitoring dan konfigurasi agen otomatis untuk setidaknya satu jenis sumber daya (Amazon EKS atau Amazon ECS (AWS Fargate)). Untuk informasi selengkapnya, lihat Prasyarat khusus untuk Runtime Monitoring GuardDuty. | |
Mengaktifkan privat DNS membutuhkan keduanya |
Pastikan bahwa VPC atribut berikut diatur ke Jika Anda menggunakan VPC Konsol Amazon di https://console.aws.amazon.com/vpc/ |
|
Penghapusan VPC Endpoint Bersama Gagal |
Penghapusan VPC endpoint bersama tidak diizinkan untuk ID akun |
Langkah-langkah potensial:
|
EKSCluster lokal |
EKSaddons tidak didukung pada cluster pos lokal. |
Tidak bisa ditindaklanjuti. Untuk informasi selengkapnya, lihat Amazon EKS di AWS pos terdepan. |
EKSIzin pengaktifan Runtime Monitoring tidak diberikan |
(mungkin atau mungkin tidak menampilkan informasi tambahan) |
|
EKSRuntime Monitoring pemberdayaan penyediaan sumber daya sedang berlangsung |
(mungkin atau mungkin tidak menampilkan informasi tambahan) |
Tidak bisa ditindaklanjuti. Setelah Anda mengaktifkan EKS Runtime Monitoring, status cakupan mungkin tetap ada |
Lainnya (masalah lainnya) |
Kesalahan karena kegagalan otorisasi |
Alihkan EKS Runtime Monitoring untuk mematikannya lalu nyalakan kembali. Pastikan GuardDuty agen juga dikerahkan, baik secara otomatis melalui GuardDuty atau manual. |
Kesalahan pembuatan atau pembaruan addon |
Langkah pemecahan masalah |
---|---|
EKSMasalah Addon - |
Dengan menggunakan pesan masalah, Anda dapat mengidentifikasi dan memperbaiki akar masalahnya. Anda bisa mulai dengan mendeskripsikan cluster Anda. Misalnya, gunakan Setelah Anda memperbaiki akar penyebabnya, coba lagi langkahnya (pembuatan atau pembaruan add-on). |
EKSMasalah Addon - |
|
EKSMasalah Addon - |
Saat membuat atau memperbarui Addon, berikan bendera Anda dapat menghapus Addon terlebih dahulu dan kemudian menginstal ulang. |
EKSMasalah Addon - |
Anda harus menambahkan izin yang hilang ke
Anda sekarang dapat menerapkan ini
|
EKSMasalah Addon - |
Anda harus menonaktifkan pengontrol atau meminta pengontrol menerima permintaan dari EKS cluster Amazon. Sebelum membuat atau memperbarui add-on, Anda juga dapat membuat GuardDuty namespace dan memberi label sebagai. |