本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
安全代理如何连接到 GuardDuty
运行时监控安全代理将运行时事件传递给 GuardDuty。数据仍保留在 Amazon 网络中。 GuardDuty 配置的连接不会产生额外费用。要对代理进行身份验证，请 GuardDuty 使用实例身份角色。对于 Fargate 上的 Amazon ECS， GuardDuty 使用任务执行角色；请参阅。权限要求
使用自动代理配置，可自动 GuardDuty 建立连接。如果您手动管理代理，则需要创建一个 Amazon VPC 终端节点。
亚马逊 VPC 终端节点连接
代理通过 Amazon VPC 终 GuardDuty 端节点连接到后端。它解析并连接到终端节点的私有 DNS 名称。对于非 FIPS 端点，这是。guardduty-data. Amazon Web Services 区域
(us-east-1.amazonaws.comus-east-1) 根据您所在的地区而变化。
该资源必须具有指向活动 guardduty-data Amazon VPC 终端节点的有效网络路径。 GuardDuty 根据 IP 可用性选择子网，因此对于高级网络拓扑，请验证是否可以连接。
先决条件
有关先决条件，请参阅 启用运行时监控的先决条件。
注意事项
-
所有 VPC — 通过自动代理配置，在所有 VPC（包括集中式和分支 VPC）之间 GuardDuty 设置连接。有关集中式 VPC 的更多信息，请参阅Amazon 白皮书《构建可扩展且安全的 Multi-VPC Amazon 网络基础设施》中的接口 VPC 终端节点。
-
共享 VPC — 如果您使用共享 VPC，则在满足先决条件后， GuardDuty 使用该共享 VPC 从您的资源接收运行时事件。请参阅使用带运行时监控功能的共享 VPC。