中的 EKS 运行时监控 GuardDuty

EKS 运行时监控为您的环境中的亚马逊弹性 Kubernetes 服务（亚马逊 EKS）节点和容器提供运行时威胁检测范围。 Amazon EKS 运行时监控使用 GuardDuty 安全代理来增加对单个 EKS 工作负载的运行时可见性，例如文件访问、流程执行和网络连接。 GuardDuty 安全代理有助于 GuardDuty 识别 EKS 集群中可能受到威胁的特定容器。它还可以检测将权限从单个容器升级到底层 EC2 主机以及更广泛的 Amazon 环境的企图。

随着运行时监控的上线， GuardDuty 已将 EKS 运行时监控的控制台体验整合到运行时监控中。 GuardDuty 不会自动代表您迁移您的 EKS 运行时监控设置。您需要自行完成操作。如果您想继续仅使用 EKS 运行时监控，则可以使用 API 或 Amazon CLI 检查和更新 EKS 运行时监控的现有配置状态。但是， GuardDuty 建议从 EKS 运行时监控迁移到运行时监控使用运行时监控来监控您的 Amazon EKS 集群。