Una empresa ejecuta aplicaciones de Kubernetes en Amazon Elastic Kubernetes Service (Amazon EKS) y utiliza Amazon GuardDuty con EKS Protection habilitado. Sin embargo, GuardDuty no está monitoreando las aplicaciones basadas en Kubernetes. ¿Qué acción permitirá a GuardDuty monitorear estas aplicaciones?

Para que GuardDuty con EKS Protection monitoree las aplicaciones de Kubernetes, es fundamental habilitar el registro del plano de control de Amazon EKS y configurar la entrega de estos registros a Amazon CloudWatch. GuardDuty utiliza estos registros del plano de control (como los registros de auditoría de Kubernetes) para detectar actividades sospechosas dentro de los clústeres de EKS. Habilitar los registros de flujo de VPC es útil para monitorear el tráfico de red, pero no proporciona la visibilidad necesaria a nivel del plano de control de Kubernetes que GuardDuty EKS Protection requiere. La política CloudWatchEventsFullAccess no es relevante para la recopilación de registros por parte de GuardDuty. La política AmazonGuardDutyFullAccess es para que GuardDuty administre sus propios recursos, no para habilitar la ingesta de registros de EKS.