As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Correção de um contêiner autônomo potencialmente comprometido
-
Isole o contêiner potencialmente comprometido
As etapas a seguir ajudarão você a identificar a carga de trabalho do contêiner potencialmente maliciosa:
Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/
. -
Na página Descobertas, escolha a descoberta correspondente para visualizar o painel de descobertas.
-
No painel de descobertas, na seção Recursos afetados, é possível ver o ID e o Nome do contêiner.
Isole esse contêiner de outras workloads do contêiner.
-
Pause o contêiner
Suspenda todos os processos no contêiner.
Para obter informações sobre como congelar seu contêiner, consulte Pausar um contêiner
. Pare o contêiner
Se a etapa acima não funcionar e o contêiner não pausar, interrompa a execução do contêiner. Se você ativou o Retenção de snapshots recurso, GuardDuty reterá os instantâneos de seus volumes do EBS que contêm malware.
Para obter informações sobre como parar o contêiner, consulte Parar um contêiner
. -
Avalie a presença de malware
Verifique se o malware estava na imagem do contêiner.
A descoberta pode ser ignorada se o acesso foi autorizado. O console https://console.aws.amazon.com/guardduty/