运行时监控的 30 天免费试用期的运作方式 - Amazon GuardDuty
我正在使用 GuardDuty 试用期或者我从未启用 EKS 运行时监控
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

运行时监控的 30 天免费试用期的运作方式

对于新 GuardDuty 账户和在运行时监控功能扩展到 Amazon EC2 实例和 Amazon Fargate （仅限 Amazon ECS）之前已经启用 EKS 运行时监控的现有账户，30 天免费试用期的运作方式有所不同。

我正在使用 GuardDuty 试用期或者我从未启用 EKS 运行时监控

以下列表说明了当在使用 30 天试用期或从未启用 EKS 运行时监控时， GuardDuty 30 天免费试用期的运作方式：

  • GuardDuty 首次启用时，默认情况下不会启用运行时监控和 EKS 运行时监控。

    为您的账户或组织启用运行时监控时，务必要同时为要进行威胁检测监控的资源配置 GuardDuty 安全代理。例如，假设要为您的 Amazon EC2 实例使用运行时监控，则在启用运行时监控之后，您还必须配置 Amazon 安全代理 EC2。您可以选择手动或通过自动执行此操作 GuardDuty。

  • 运行时监控防护计划是在账户级别启用的。30 天免费试用期在资源级别使用。在 GuardDuty 安全代理部署到特定资源类型后，当 30 天免费试用期开始计算，则在 GuardDuty 收到与该资源类型相关的第一个运行时事件时。例如，您已在资源级别（Amazon EC2 实例、Amazon ECS 集群和 Amazon EKS 集群）部署 GuardDuty代理。 GuardDuty收到 Amazon EC2 实例的第一个运行时事件时，将 EC2 仅开始计算 Amazon 的 30 天免费试用期。

  • 如果您只想启用 EKS 运行时监控，则当您 GuardDuty 首次启用时，默认情况下不会启用 EKS 运行时监控（在运行时监控发布后）。您需要启用 EKS 运行时监控。为确保发挥此功能最佳效果，务必要手动管理 GuardDuty 安全代理，或者通过启用自动代理配置以代表您 GuardDuty 管理代理。EKS 运行时监控的 30 天免费试用期从 GuardDuty 收到 Amazon EKS 资源的第一个运行时事件时开始计算。