Bir şirket, Amazon Elastic Kubernetes Service (Amazon EKS) üzerinde Kubernetes uygulamaları çalıştırıyor ve EKS Koruması etkinleştirilmiş Amazon GuardDuty kullanıyor. Ancak GuardDuty, Kubernetes tabanlı uygulamaları izlemiyor. GuardDuty'nin bu uygulamaları izlemesini sağlayacak eylem nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Amazon EKS kontrol düzlemi günlük kaydını etkinleştirin ve günlüklerin Amazon CloudWatch'a teslim edildiğinden emin olun..
Neden bu cevap
Amazon GuardDuty'nin EKS Koruma özelliğinin Kubernetes tabanlı uygulamaları izleyebilmesi için Amazon EKS kontrol düzlemi günlük kaydının etkinleştirilmesi ve bu günlüklerin Amazon CloudWatch'a teslim edilmesi gerekir. GuardDuty, EKS kontrol düzlemi günlüklerini analiz ederek Kubernetes ortamındaki şüpheli etkinlikleri tespit eder. VPC akış günlükleri, ağ trafiğini izler ancak Kubernetes içindeki uygulama davranışlarını doğrudan izlemez. CloudWatchEventsFullAccess politikası, GuardDuty'nin EKS koruması için doğrudan bir gereklilik değildir. GuardDuty hizmet rolüne AmazonGuardDutyFullAccess ekli olmak, GuardDuty'nin genel çalışması için önemlidir ancak EKS koruması için spesifik olarak kontrol düzlemi günlüklerinin etkinleştirilmesi önceliklidir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez