ある企業はAWS Organizationsを使用しており、複数のAWSアカウントでAmazon Elastic Kubernetes Service (Amazon EKS) クラスターを実行しています。セキュリティエンジニアは、APIコールを監視するために、Amazon EKSとAWS CloudTrailを統合し、各アカウントのAmazon S3バケットにトレイルを保存しています。しかし、CloudTrailログにはKubernetesのPod作成イベントが表示されません。Amazon CloudWatchでKubernetesイベントを表示するには、セキュリティエンジニアは何をすべきですか？

CloudTrailはAWSサービスAPIの呼び出しを記録しますが、EKSクラスター内のKubernetes APIサーバーのイベント（Pod作成など）は直接記録しません。Kubernetes APIサーバーのイベントを監視するには、各EKSクラスターのコントロールプレーンロギングを有効にする必要があります。これにより、APIサーバーのログがCloudWatch Logsに送信され、そこでイベントを確認できます。 誤った選択肢： S3 VPCエンドポイントとS3バケットのロギングは、S3アクセスログに関連し、EKSのKubernetesイベントとは直接関係ありません。 S3バケットのCORS設定は、ウェブブラウザからのS3リソースへのアクセス制御に関するもので、Kubernetesイベントのロギングとは無関係です。 CloudWatchの設定は必要ですが、KubernetesイベントがCloudWatchに送信されるようにするには、まずEKSコントロールプレーンロギングを有効にする必要があります。