Atributos da Proteção do EKS - Amazon GuardDuty

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Atributos da Proteção do EKS

Monitoramento do registro de auditoria EKS

Os registros de auditoria do EKS capturam ações sequenciais em seu cluster Amazon EKS, incluindo atividades de usuários, aplicativos usando a API Kubernetes e o plano de controle. Os logs de auditoria são um componente de todos os clusters do Kubernetes.

Para obter mais informações, consulte Auditorias na documentação do Kubernetes.

O Amazon EKS permite que os registros de auditoria do EKS sejam ingeridos como Amazon CloudWatch Logs por meio do recurso de registro do plano de controle do EKS. GuardDuty não gerencia o registro do plano de controle do Amazon EKS nem torna os registros de auditoria do EKS acessíveis em sua conta se você não os tiver ativado para o Amazon EKS. Para gerenciar o acesso e a retenção dos seus registros de auditoria do EKS, você deve configurar o recurso de registro do plano de controle do Amazon EKS. Para obter mais informações, consulte Habilitar e desabilitar os logs do ambiente de gerenciamento no Guia do usuário da Amazon EKS.

Para obter informações sobre como configurar o Monitoramento de logs de auditoria do EKS, consulte Monitoramento de logs de auditoria do EKS.