런타임 모니터링에서 30일 무료 평가판은 어떻게 작동하나요?

30일 무료 평가 기간은 EKS 런타임 모니터링 기능이 Amazon EC2 인스턴스로 확장되기 전에 이미 런타임 모니터링을 활성화한 새 GuardDuty 계정과 기존 계정에 대해 다르게 적용됩니다. AWS Fargate (아마존 ECS 전용).

GuardDuty 평가 기간을 사용하고 있거나 EKS 런타임 모니터링을 활성화한 적이 없습니다.

다음 목록은 30일 평가 기간을 사용 중이거나 EKS 런타임 모니터링을 활성화한 적이 없는 경우 GuardDuty 30일 무료 평가 기간이 어떻게 작동하는지 설명합니다.

• 처음 GuardDuty 활성화하면 런타임 모니터링 및 EKS 런타임 모니터링이 기본적으로 활성화되지 않습니다.

  계정 또는 조직에 대해 런타임 모니터링을 사용하도록 설정하는 경우 위협 탐지를 위해 모니터링하려는 리소스에 대한 GuardDuty 보안 에이전트도 구성해야 합니다. 예를 들어 Amazon EC2 인스턴스에 런타임 모니터링을 사용하려면 런타임 모니터링을 활성화한 후 Amazon용 보안 에이전트도 구성해야 합니다EC2. 이 작업을 수동으로 수행할지 아니면 자동으로 수행할지 선택할 수 있습니다 GuardDuty.

• 런타임 모니터링 보호 계획은 계정 수준에서 활성화됩니다. 30일 무료 평가판 기간은 리소스 수준에서 작동합니다. GuardDuty 보안 에이전트가 특정 리소스 유형에 배포된 후 이 리소스 유형과 관련된 첫 번째 런타임 이벤트를 GuardDuty 수신하면 30일 무료 평가판이 시작됩니다. 예를 들어, 리소스 수준 (Amazon EC2 인스턴스, Amazon ECS 클러스터, Amazon 클러스터의 경우) 에 GuardDuty 에이전트를 배포했습니다. EKS Amazon EC2 인스턴스에 대한 첫 번째 런타임 이벤트를 GuardDuty 수신하면 EC2 Amazon에서만 30일 무료 평가판이 시작됩니다.

• EKS런타임 모니터링만 활성화하려는 경우 — 처음 GuardDuty 활성화하면 EKS 런타임 모니터링이 기본적으로 활성화되지 않습니다 (런타임 모니터링 릴리스 이후). EKS런타임 모니터링을 활성화해야 합니다. 최적의 상태로 사용하려면 GuardDuty 보안 에이전트를 수동으로 관리하거나 사용자 대신 에이전트를 GuardDuty 관리하도록 자동 에이전트 구성을 활성화해야 합니다. Amazon EKS 리소스에 대한 첫 번째 EKS 런타임 이벤트를 GuardDuty 수신하면 런타임 모니터링의 30일 무료 평가 기간이 시작됩니다.