从 EKS 运行时监控迁移到运行时监控

从 EKS 运行时监控迁移到运行时监控

1. GuardDuty 控制台支持 EKS 运行时监控作为运行时监控的一部分。

   您可以通过检查 EKS 运行时监控配置状态您的组织和帐户开始使用运行时监控。

   在启用运行时监控之前，请确保不要禁用 EKS 运行时监控。如果您禁用 EKS 运行时监控，Amazon EKS 附加组件管理也将被禁用。按所列顺序继续执行以下步骤。

2. 确保您满足所有要求启用运行时监控的先决条件.

3. 通过复制运行时监控的组织配置设置与 EKS 运行时监控相同的组织配置设置来启用运行时监控。有关更多信息，请参阅 启用运行时监控。

   • 如果您有独立帐户，则需要启用运行时监控。

     如果您的 GuardDuty 安全代理已经部署，则会自动复制相应的设置，您无需再次配置设置。

   • 如果您的组织具有自动启用设置，请确保为运行时监控复制相同的自动启用设置。

   • 如果您的组织单独为现有活跃成员帐户配置了设置，请确保启用运行时监控并为这些成员单独配置 GuardDuty 安全代理。

4. 确保运行时监控和 GuardDuty 安全代理设置正确后，使用 API 或Amazon CLI 命令禁用 EKS 运行时监控。

5. （可选）如果要清理与 GuardDuty 安全代理关联的任何资源，请参阅清理 GuardDuty 安全代理资源。