从 EKS 运行时监控迁移到运行时监控

随着 GuardDuty 运行时监控的推出，威胁检测范围已扩展到 Amazon ECS 容器和 Amazon EC2 实例。EKS 运行时监控体验现已整合到运行时监控中。您可以为要监控运行时行为的每种资源类型（Amazon EC2 实例、Amazon ECS 集群和 Amazon EKS 集群）启用运行时监控并管理单独 GuardDuty 的安全代理。

GuardDuty 已将 EKS 运行时监控的控制台体验整合到运行时监控中。 GuardDuty 推荐检查 EKS 运行时监控配置状态和从 EKS 运行时监控迁移到运行时监控。

作为迁移到 “运行时监控” 的一部分，请确保禁用 EKS 运行时监控。这很重要，因为如果您稍后选择禁用 “运行时监控”，但未禁用 EKS 运行时监控，则将继续产生 EKS 运行时监控的使用成本。

从 EKS 运行时监控迁移到运行时监控

1. GuardDuty 控制台支持 EKS 运行时监控作为运行时监控的一部分。

   您可以通过检查 EKS 运行时监控配置状态您的组织和帐户开始使用运行时监控。

   在启用 “运行时监控” 之前，请确保不要禁用 EKS 运行时监控。如果您禁用 EKS 运行时监控，Amazon EKS 附加组件管理也将被禁用。按所列顺序继续执行以下步骤。

2. 确保您满足所有要求启用运行时监控的先决条件.

3. 通过复制运行时监控的组织配置设置与 EKS 运行时监控相同的组织配置设置来启用运行时监控。有关更多信息，请参阅 启用运行时监控。

   • 如果您有独立帐户，则需要启用运行时监控。

     如果您的 GuardDuty 安全代理已经部署，则会自动复制相应的设置，您无需再次配置设置。

   • 如果您的组织具有自动启用设置，请确保为运行时监控复制相同的自动启用设置。

   • 如果您的组织单独为现有活跃成员帐户配置了设置，请确保启用运行时监控并为这些成员单独配置 GuardDuty 安全代理。

4. 确保运行时监控和 GuardDuty 安全代理设置正确后，使用 API 或AWS CLI 命令禁用 EKS 运行时监控。

5. （可选）如果要清理与 GuardDuty 安全代理关联的任何资源，请参阅禁用和清理资源的影响。

如果您想在不启用运行时监控的情况下继续使用 EKS 运行时监控，请参阅配置 EKS 运行时监控（仅限 API）。