在多账户环境中启用 EKS 防护

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

2. 在导航窗格中，选择“EKS 保护”。

3. 在配置选项卡下，您可以在相应部分中查看 EKS 审计日志监控的当前配置状态。要更新委派 GuardDuty 管理员帐户的配置，请在 “E KS 审核日志监控” 窗格中选择 “编辑”。

4. 请执行以下操作之一：

   使用对所有账户启用

   • 选择为所有账户启用。这将为组织中的所有活跃 GuardDuty 账户（包括加入 Amazon 组织的新账户）启用保护计划。

   • 选择保存。

   使用手动配置账户

   • 要仅为委派 GuardDuty 管理员账户启用保护计划，请选择手动配置帐户。

   • 在 “委派 GuardDuty 管理员帐户（此账户）” 部分下选择 “启用”。

   • 选择保存。

1. 登录 Amazon Web Services Management Console 并打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   请务必使用委派 GuardDuty 管理员账户证书。

2. 请执行以下操作之一：

   使用 EKS 保护页面

   1. 在导航窗格中，选择 EKS 保护。

   2. 在配置选项卡下，您可以查看组织中活跃成员账户的 EKS 审计日志监控的当前状态。

      要更新 EKS 审计日志监控的配置，请选择编辑。

   3. 选择为所有账户启用。此操作会自动为组织中的现有账户和新账户启用 EKS 审计日志监控。

   4. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在管理自动启用首选项窗口中，在 EKS 审计日志监控下选择为所有账户启用。

   4. 选择保存。

   如果您无法使用为所有账户启用选项，并且想要为组织中的特定账户自定义 EKS 审计日志监控配置，请参阅 有选择地为成员账户启用或禁用 EKS 审计日志监控。

1. 登录 Amazon Web Services Management Console 并打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   使用委派 GuardDuty 管理员账户凭证登录。

2. 在导航窗格中，选择 EKS 保护。

3. 在 EKS Pro tection 页面上，您可以查看GuardDuty启动的恶意软件扫描配置的当前状态。在活跃成员账户部分下，选择操作。

4. 从操作下拉菜单中，选择为所有现有活跃成员账户启用。

5. 选择保存。

为新成员账户自动启用 EKS 审计日志监控

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   请务必使用委派 GuardDuty 管理员账户证书。

2. 请执行以下操作之一：

   • 使用 EKS 保护页面：

     1. 在导航窗格中，选择 EKS 保护。

     2. 在 EKS 保护页面上，在 EKS 审计日志监控中选择编辑。

     3. 选择手动配置账户。

     4. 选择为新成员账户自动启用。此步骤可确保每当有新账户加入您的组织时，系统都会自动为其账户启用 EKS 审计日志监控。只有组织委派的 GuardDuty 管理员帐户才能修改此配置。

     5. 选择保存。

   • 使用账户页面：

     1. 在导航窗格中，选择账户。

     2. 在账户页面上，选择自动启用首选项。

     3. 在管理自动启用首选项窗口中，在 EKS 审计日志监控下选择为新账户启用。

     4. 选择保存。

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   请务必使用委派 GuardDuty 管理员账户证书。

2. 在导航窗格中，选择账户。

   在账户页面上，查看 EKS 审计日志监控列，了解您成员账户的状态。

3. 启用或禁用 EKS 审计日志监控

   选择要为 EKS 审计日志监控配置的账户。您可以一次选择多个账户。在编辑保护计划下拉列表中，选择 EKS 审计日志监控，然后选择相应的选项。