Amazon ECR リポジトリホスティング GuardDuty エージェント - Amazon GuardDuty

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon ECR リポジトリホスティング GuardDuty エージェント

以下のセクションでは、Amazon EKS クラスターと Amazon ECS クラスターにデプロイされるセキュリティエージェントを GuardDuty がホストする Amazon Elastic Container Registry (Amazon ECR) リポジトリの一覧を示します。

コンテナイメージアクセスの前提条件 の前提条件では、特定の Amazon Elastic Container Registry (Amazon ECR) アクセス許可を持つタスク実行ロールを指定する必要があります。これらのアクセス許可をさらに制限するには、Fargate-Amazon ECS リソースの GuardDuty エージェントをホストする Amazon ECR リポジトリ URI を追加できます。

内容

    Runtime Monitoring for EKS で GuardDuty 自動設定を有効にすると、GuardDuty はこのエージェントバージョンを Amazon EKS クラスターにデプロイします。自動エージェントを有効にする方法については、「」を参照してくださいAmazon EKS リソースのセキュリティエージェントの自動管理。

    次の表は、Amazon EKS 1.8.0.eks.build.2の GuardDuty セキュリティエージェントバージョン 1.10.0.eks.build.2、1.9.0.eks.build.2、および がホストされている Amazon ECR リポジトリ URIs を示しています。

    AWS リージョン Amazon ECR リポジトリ URI

    米国西部 (オレゴン）

    602401143452.dkr.ecr.us-west-2.amazonaws.com

    039403964562.dkr.ecr.us-west-2.amazonaws.com

    欧州 (パリ)

    602401143452.dkr.ecr.eu-west-3.amazonaws.com

    113643092156.dkr.ecr.eu-west-3.amazonaws.com

    アジアパシフィック (ムンバイ)

    602401143452.dkr.ecr.ap-south-1.amazonaws.com

    610108029387.dkr.ecr.ap-south-1.amazonaws.com

    アジアパシフィック (ハイデラバード)

    900889452093.dkr.ecr.ap-south-2.amazonaws.com

    618745550137.dkr.ecr.ap-south-2.amazonaws.com

    カナダ (中部)

    602401143452.dkr.ecr.ca-central-1.amazonaws.com

    001188825231.dkr.ecr.ca-central-1.amazonaws.com

    カナダ西部 (カルガリー)

    761377655185.dkr.ecr.ca-west-1.amazonaws.com

    –

    中東 (アラブ首長国連邦)

    759879836304.dkr.ecr.me-central-1.amazonaws.com

    601769779514.dkr.ecr.me-central-1.amazonaws.com

    欧州 (ロンドン)

    602401143452.dkr.ecr.eu-west-2.amazonaws.com

    109118265657.dkr.ecr.eu-west-2.amazonaws.com

    米国西部 (北カリフォルニア)

    602401143452.dkr.ecr.us-west-1.amazonaws.com

    373421517865.dkr.ecr.us-west-1.amazonaws.com

    米国東部 (バージニア北部)

    602401143452.dkr.ecr.us-east-1.amazonaws.com

    031903291036.dkr.ecr.us-east-1.amazonaws.com

    米国東部 (オハイオ)

    602401143452.dkr.ecr.us-east-2.amazonaws.com

    591382732059.dkr.ecr.us-east-2.amazonaws.com

    欧州 (アイルランド)

    602401143452.dkr.ecr.eu-west-1.amazonaws.com

    673884943994.dkr.ecr.eu-west-1.amazonaws.com

    南米 (サンパウロ）

    602401143452.dkr.ecr.sa-east-1.amazonaws.com

    941219317354.dkr.ecr.sa-east-1.amazonaws.com

    欧州 (ストックホルム)

    602401143452.dkr.ecr.eu-north-1.amazonaws.com

    366771026645.dkr.ecr.eu-north-1.amazonaws.com

    欧州 (フランクフルト)

    602401143452.dkr.ecr.eu-central-1.amazonaws.com

    409493279830.dkr.ecr.eu-central-1.amazonaws.com

    欧州 (チューリッヒ)

    900612956339.dkr.ecr.eu-central-2.amazonaws.com

    718440343717.dkr.ecr.eu-central-2.amazonaws.com

    アジアパシフィック (シンガポール)

    602401143452.dkr.ecr.ap-southeast-1.amazonaws.com

    584580519942.dkr.ecr.ap-southeast-1.amazonaws.com

    アジアパシフィック (シドニー)

    602401143452.dkr.ecr.ap-southeast-2.amazonaws.com

    011662287384.dkr.ecr.ap-southeast-2.amazonaws.com

    アジアパシフィック (ジャカルタ)

    296578399912.dkr.ecr.ap-southeast-3.amazonaws.com

    617474730032.dkr.ecr.ap-southeast-3.amazonaws.com

    アジアパシフィック (東京)

    602401143452.dkr.ecr.ap-northeast-1.amazonaws.com

    781592569369.dkr.ecr.ap-northeast-1.amazonaws.com

    アジアパシフィック (ソウル)

    602401143452.dkr.ecr.ap-northeast-2.amazonaws.com

    732248494576.dkr.ecr.ap-northeast-2.amazonaws.com

    アジアパシフィック (大阪)

    602401143452.dkr.ecr.ap-northeast-3.amazonaws.com

    810724417379.dkr.ecr.ap-northeast-3.amazonaws.com

    アジアパシフィック (香港)

    800184023465.dkr.ecr.ap-east-1.amazonaws.com

    790429075973.dkr.ecr.ap-east-1.amazonaws.com

    中東 (バーレーン)

    558608220178.dkr.ecr.me-south-1.amazonaws.com

    541829937850.dkr.ecr.me-south-1.amazonaws.com

    欧州 (ミラノ)

    590381155156.dkr.ecr.eu-south-1.amazonaws.com

    528450769569.dkr.ecr.eu-south-1.amazonaws.com

    欧州 (スペイン)

    455263428931.dkr.ecr.eu-south-2.amazonaws.com

    531047660167.dkr.ecr.eu-south-2.amazonaws.com

    アフリカ (ケープタウン)

    877085696533.dkr.ecr.af-south-1.amazonaws.com

    379032919888.dkr.ecr.af-south-1.amazonaws.com

    アジアパシフィック (メルボルン)

    491585149902.dkr.ecr.ap-southeast-4.amazonaws.com

    750462861327.dkr.ecr.ap-southeast-4.amazonaws.com

    イスラエル (テルアビブ)

    066635153087.dkr.ecr.il-central-1.amazonaws.com

    292660727137.dkr.ecr.il-central-1.amazonaws.com

    アジアパシフィック (マレーシア)

    151610086707.dkr.ecr.ap-southeast-5.amazonaws.com

    アジアパシフィック (タイ)

    121268973566.dkr.ecr.ap-southeast-7.amazonaws.com

    メキシコ (中部)

    730335286997.dkr.ecr.mx-central-1.amazonaws.com

    アジアパシフィック (台北)

    533267051163.dkr.ecr.ap-east-2.amazonaws.com

    このセクションでは、Amazon EKS エージェントバージョン 1.8.1 (v1.8.1-eks-build.1) の Amazon ECR リポジトリについて説明します。v1.8.1-eks-build.1 を使用している場合、GuardDuty では、通常は最新のエージェントバージョンであるデフォルトのエージェントバージョンに切り替えることをお勧めします。これを行うには、 から最新のエージェントを特定しAmazon EKS リソース用にリリースされたエージェントバージョン、 の手順を実行しますAmazon EKS リソースのセキュリティエージェントの手動更新。

    次の表は、Amazon EKS 1.8.1-eks-build.1の GuardDuty セキュリティエージェントバージョンがホストされている Amazon ECR リポジトリ URIs を示しています。

    AWS リージョン

    Amazon ECR リポジトリ URI

    米国西部 (オレゴン）

    039403964562.dkr.ecr.us-west-2.amazonaws.com

    欧州 (パリ)

    113643092156.dkr.ecr.eu-west-3.amazonaws.com

    アジアパシフィック (ムンバイ)

    610108029387.dkr.ecr.ap-south-1.amazonaws.com

    アジアパシフィック (ハイデラバード)

    618745550137.dkr.ecr.ap-south-2.amazonaws.com

    カナダ (中部)

    001188825231.dkr.ecr.ca-central-1.amazonaws.com

    中東 (アラブ首長国連邦)

    601769779514.dkr.ecr.me-central-1.amazonaws.com

    欧州 (ロンドン)

    109118265657.dkr.ecr.eu-west-2.amazonaws.com

    米国西部 (北カリフォルニア)

    373421517865.dkr.ecr.us-west-1.amazonaws.com

    米国東部 (バージニア北部)

    031903291036.dkr.ecr.us-east-1.amazonaws.com

    米国東部 (オハイオ)

    591382732059.dkr.ecr.us-east-2.amazonaws.com

    欧州 (アイルランド)

    673884943994.dkr.ecr.eu-west-1.amazonaws.com

    南米 (サンパウロ）

    941219317354.dkr.ecr.sa-east-1.amazonaws.com

    欧州 (ストックホルム)

    366771026645.dkr.ecr.eu-north-1.amazonaws.com

    欧州 (フランクフルト)

    409493279830.dkr.ecr.eu-central-1.amazonaws.com

    欧州 (チューリッヒ)

    718440343717.dkr.ecr.eu-central-2.amazonaws.com

    アジアパシフィック (シンガポール)

    584580519942.dkr.ecr.ap-southeast-1.amazonaws.com

    アジアパシフィック (シドニー)

    011662287384.dkr.ecr.ap-southeast-2.amazonaws.com

    アジアパシフィック (ジャカルタ)

    617474730032.dkr.ecr.ap-southeast-3.amazonaws.com

    アジアパシフィック (東京)

    781592569369.dkr.ecr.ap-northeast-1.amazonaws.com

    アジアパシフィック (ソウル)

    732248494576.dkr.ecr.ap-northeast-2.amazonaws.com

    アジアパシフィック (大阪)

    810724417379.dkr.ecr.ap-northeast-3.amazonaws.com

    アジアパシフィック (香港)

    790429075973.dkr.ecr.ap-east-1.amazonaws.com

    中東 (バーレーン)

    541829937850.dkr.ecr.me-south-1.amazonaws.com

    欧州 (ミラノ)

    528450769569.dkr.ecr.eu-south-1.amazonaws.com

    欧州 (スペイン)

    531047660167.dkr.ecr.eu-south-2.amazonaws.com

    アフリカ (ケープタウン)

    379032919888.dkr.ecr.af-south-1.amazonaws.com

    アジアパシフィック (メルボルン)

    750462861327.dkr.ecr.ap-southeast-4.amazonaws.com

    イスラエル (テルアビブ)

    292660727137.dkr.ecr.il-central-1.amazonaws.com

    Amazon ECS-Fargate の Runtime Monitoring を使用するための前提条件として、 が必要ですコンテナイメージアクセスの前提条件。GuardDuty エージェントサイドカーコンテナイメージは Amazon ECR に保存され、そのイメージレイヤーは Amazon S3 に保存されます。詳細については、「Fargate での Runtime Monitoring の仕組み (Amazon ECS のみ)」を参照してください。

    次の表は、それぞれ AWS Fargate (Amazon ECS のみ) の GuardDuty エージェントをホストする Amazon ECR リポジトリを示しています AWS リージョン。

    AWS リージョン

    Amazon ECR リポジトリ URI

    米国西部 (オレゴン）

    733349766148.dkr.ecr.us-west-2.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (パリ)

    665651866788.dkr.ecr.eu-west-3.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (ムンバイ)

    251508486986.dkr.ecr.ap-south-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (ハイデラバード)

    950823858135.dkr.ecr.ap-south-2.amazonaws.com/aws-guardduty-agent-fargate

    カナダ (中部)

    354763396469.dkr.ecr.ca-central-1.amazonaws.com/aws-guardduty-agent-fargate

    中東 (アラブ首長国連邦)

    000014521398.dkr.ecr.me-central-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (ロンドン)

    892757235363.dkr.ecr.eu-west-2.amazonaws.com/aws-guardduty-agent-fargate

    米国西部 (北カリフォルニア)

    684579721401.dkr.ecr.us-west-1.amazonaws.com/aws-guardduty-agent-fargate

    米国東部 (バージニア北部)

    593207742271.dkr.ecr.us-east-1.amazonaws.com/aws-guardduty-agent-fargate

    米国東部 (オハイオ)

    307168627858.dkr.ecr.us-east-2.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (アイルランド)

    694911143906.dkr.ecr.eu-west-1.amazonaws.com/aws-guardduty-agent-fargate

    南米 (サンパウロ）

    758426053663.dkr.ecr.sa-east-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (ストックホルム)

    591436053604.dkr.ecr.eu-north-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (フランクフルト)

    323658145986.dkr.ecr.eu-central-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (チューリッヒ)

    529164026651.dkr.ecr.eu-central-2.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (シンガポール)

    174946120834.dkr.ecr.ap-southeast-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (シドニー)

    005257825471.dkr.ecr.ap-southeast-2.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (ジャカルタ)

    510637619217.dkr.ecr.ap-southeast-3.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (東京)

    533107202818.dkr.ecr.ap-northeast-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (ソウル)

    914738172881.dkr.ecr.ap-northeast-2.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (大阪)

    273192626886.dkr.ecr.ap-northeast-3.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (香港)

    258348409381.dkr.ecr.ap-east-1.amazonaws.com/aws-guardduty-agent-fargate

    中東 (バーレーン)

    536382113932.dkr.ecr.me-south-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (ミラノ)

    266869475730.dkr.ecr.eu-south-1.amazonaws.com/aws-guardduty-agent-fargate

    欧州 (スペイン)

    919611009337.dkr.ecr.eu-south-2.amazonaws.com/aws-guardduty-agent-fargate

    アフリカ (ケープタウン)

    197869348890.dkr.ecr.af-south-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (メルボルン)

    251357961535.dkr.ecr.ap-southeast-4.amazonaws.com/aws-guardduty-agent-fargate

    イスラエル (テルアビブ)

    870907303882.dkr.ecr.il-central-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (マレーシア)

    156041399949.dkr.ecr.ap-southeast-5.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (タイ)

    054037130133.dkr.ecr.ap-southeast-7.amazonaws.com/aws-guardduty-agent-fargate

    カナダ西部 (カルガリー)

    339712888787.dkr.ecr.ca-west-1.amazonaws.com/aws-guardduty-agent-fargate

    メキシコ (中部)

    311141559934.dkr.ecr.mx-central-1.amazonaws.com/aws-guardduty-agent-fargate

    アジアパシフィック (台北)

    259886477082.dkr.ecr.ap-east-2.amazonaws.com/aws-guardduty-agent-fargate