Amazon EC2 实例的覆盖范围

对于 Amazon EC2 资源，运行时间覆盖率是在实例级别进行评估的。您的 Amazon EC2 实例可以在您的 Amazon 环境中运行多种类型的应用程序和工作负载。此功能还支持 Amazon ECS 托管的 Amazon EC2 实例，如果您在 Amazon EC2 实例上运行 Amazon ECS 集群，则实例级别的覆盖问题将显示在 Amazon EC2 运行时覆盖范围之下。

查看覆盖率统计数据

与您自己的账户或成员账户关联的 Amazon EC2 实例的覆盖率统计数据是健康的 EC2 实例占所选所有 EC2 实例的百分比 Amazon Web Services 区域。下式将其表示为：

（运行正常的实例/所有实例）*100

如果您还为 Amazon ECS 集群部署了 GuardDuty 安全代理，则与在 Amazon EC2 实例上运行的 Amazon ECS 集群相关的任何实例级别覆盖问题都将显示为 Amazon EC2 实例运行时覆盖率问题。

选择一种访问方法来查看您账户的覆盖率统计数据。

如果您的 EC2 实例的覆盖状态为 “运行状况不佳”，请参阅排查覆盖问题。

配置覆盖状态变更通知

您的 Amazon EC2 实例的覆盖状态可能显示为 “不健康”。要了解覆盖状态何时发生变化，我们建议您定期监控覆盖状态，并在状态变为 “不健康” 时进行故障排除。或者，您可以创建 Amazon EventBridge 规则，以便在保险状态从 “不健康” 变为 “健康” 或其他情况时收到通知。默认情况下，会在EventBridge 公交车上为您的账户 GuardDuty 发布此内容。

示例通知架构

在 EventBridge 规则中，您可以使用预定义的示例事件和事件模式来接收覆盖状态通知。有关创建 EventBridge 规则的更多信息，请参阅 Amazon EventBridge 用户指南中的创建规则。

此外，您还可以使用以下示例通知架构来创建自定义事件模式。确保替换账户的值。要在您的 Amazon EC2 实例的覆盖状态从变Healthy为时收到通知Unhealthy，detail-type应为 “GuardDuty 运行时保护不健康”。要在覆盖范围状态从变为时收到通知Healthy，Unhealthy请将的detail-type值替换为 “GuardDuty 运行时保护健康”。

{
  "version": "0",
  "id": "event ID",
  "detail-type": "GuardDuty Runtime Protection Unhealthy",
  "source": "aws.guardduty",
  "account": "Amazon Web Services 账户 ID",
  "time": "event timestamp (string)",
  "region": "Amazon Web Services 区域",
  "resources": [
       ],
  "detail": {
    "schemaVersion": "1.0",
    "resourceAccountId": "string",
    "currentStatus": "string",
    "previousStatus": "string",
    "resourceDetails": {
        "resourceType": "EC2",
        "ec2InstanceDetails": {
          "instanceId":"",
          "instanceType":"",
          "clusterArn": "",
          "agentDetails": {
            "version":""
          },
          "managementType":""
        }
    },
    "issue": "string",
    "lastUpdatedAt": "timestamp"
  }
}

排查覆盖问题

如果您的 Amazon EC2 实例的覆盖状态为 “不健康”，则可以在问题列下查看原因。

如果您的 EC2 实例与 EKS 集群相关联，并且 EKS 的安全代理是手动安装或通过自动代理配置安装的，则要解决覆盖问题，请参阅Amazon EKS 集群的覆盖范围。

下表列出了问题类型和相应的故障排除步骤。