Prasyarat untuk dukungan cluster Amazon EKS

Bagian ini mencakup prasyarat untuk memantau perilaku runtime sumber daya Amazon EKS Anda. Prasyarat ini sangat penting bagi GuardDuty agen untuk berfungsi seperti yang diharapkan. Setelah prasyarat ini terpenuhi, lihat Mengaktifkan Pemantauan GuardDuty Runtime untuk mulai memantau sumber daya Anda.

Dukungan untuk fitur Amazon EKS

Runtime Monit oring mendukung cluster Amazon EKS yang berjalan di instans Amazon EC2 dan Mode Otomatis Amazon EKS.

Runtime Monit oring tidak mendukung cluster Amazon EKS dengan Amazon EKS Hybrid Nodes, dan yang berjalan di AWS Fargate.

Untuk informasi tentang fitur Amazon EKS ini, lihat Apa itu Amazon EKS? dalam Panduan Pengguna Amazon EKS .

Memvalidasi persyaratan arsitektur

Platform yang Anda gunakan dapat memengaruhi dukungan agen GuardDuty keamanan GuardDuty dalam menerima peristiwa runtime dari cluster EKS Anda. Anda harus memvalidasi bahwa Anda menggunakan salah satu platform terverifikasi. Jika Anda mengelola GuardDuty agen secara manual, pastikan bahwa versi Kubernetes mendukung versi GuardDuty agen yang saat ini digunakan.

Platform terverifikasi

Untuk arsitektur CPU terverifikasi, distribusi OS, dan versi kernel, lihatArsitektur CPU, sistem operasi, dan versi kernel yang didukung.

Saat ini, dengan versi kernel 5.4 di ARM64 (aarch64), tidak GuardDuty dapat menghasilkan GuardDuty Jenis temuan Pemantauan Runtime yang terkait Peristiwa Sistem Nama Domain (DNS) dengan.

Versi Kubernetes didukung oleh agen keamanan GuardDuty

Tabel berikut menunjukkan versi Kubernetes untuk cluster EKS Anda yang didukung oleh GuardDuty agen keamanan.

Versi agen GuardDuty keamanan tambahan Amazon EKS	Versi Kubernetes
v1.17.1 (terbaru - v1.17.1-eksbuild.2)	1.31 - 1.36
v1.16.0 (terbaru - v1.16.0-eksbuild.2)	1.28 - 1.36
v1.15.0 (terbaru - v1.15.0-eksbuild.2)	1.28 - 1.36
v1.12.2 (terbaru - v1.12.2-eksbuild.2)	1.28 - 1.36
v1.12.1 (terbaru - v1.12.1-eksbuild.4)	1.28 - 1.35
v1.11.0 (terbaru - v1.11.0-eksbuild.4)	1.28 - 1.34
v1.10.0 (terbaru - v1.10.0-eksbuild.2)	1.21 - 1.33
v1.9.0 (terbaru - v1.9.0-eksbuild.2) v1.8.1 (terbaru - v1.8.1-eksbuild.2)	1.21 - 1.32
v1.7.1 v1.7.0 v1.6.1	1.21 - 1.31
v1.6.0 v1.5.0 v1.4.1 v1.4.0 v1.3.1	1.21 - 1.29
v1.3.0 v1.2.0	1.21 - 1.28
v1.1.0	1.21 - 1.26
v1.0.0	1.21 - 1.25

Beberapa versi agen GuardDuty keamanan akan mencapai akhir dukungan standar.

Untuk informasi tentang versi rilis agen, lihatGuardDuty versi agen keamanan untuk sumber daya Amazon EKS.

Batas CPU dan memori

Tabel berikut menunjukkan batas CPU dan memori untuk add-on Amazon EKS untuk GuardDuty (aws-guardduty-agent).

Parameter	Batas minimum	Batas maksimum
CPU	200m	1000m
Memori	256 Mi	1024 Mi

Saat Anda menggunakan add-on Amazon EKS versi 1.5.0 atau lebih tinggi, GuardDuty menyediakan kemampuan untuk mengonfigurasi skema add-on untuk CPU dan nilai memori Anda. Untuk informasi tentang rentang yang dapat dikonfigurasi, lihatParameter dan nilai yang dapat dikonfigurasi.

Setelah Anda mengaktifkan Pemantauan Runtime EKS dan menilai status cakupan cluster EKS Anda, Anda dapat mengatur dan melihat metrik wawasan kontainer. Untuk informasi selengkapnya, lihat Menyiapkan CPU dan pemantauan memori.

Memvalidasi kebijakan kontrol layanan organisasi Anda

Jika Anda telah menyiapkan kebijakan kontrol layanan (SCP) untuk mengelola izin di organisasi Anda, validasi batas izin tidak membatasiguardduty:SendSecurityTelemetry. GuardDuty memerlukan izin ini untuk mendukung Pemantauan Runtime di berbagai jenis sumber daya.

Jika akun Anda adalah akun anggota, hubungi administrator yang didelegasikan terkait. Untuk informasi tentang mengelola SCP untuk organisasi Anda, lihat Kebijakan kontrol layanan (SCP).