Bir şirket AWS Organizations kullanıyor ve birden çok AWS hesabında Amazon Elastic Kubernetes Service (Amazon EKS) kümeleri çalıştırıyor. Bir güvenlik mühendisi, API çağrılarını izlemek için Amazon EKS'yi AWS CloudTrail ile entegre etti ve izleri her hesapta bir Amazon S3 bucket'ında depoladı. Ancak, CloudTrail günlükleri Kubernetes pod oluşturma olaylarını göstermiyor. Güvenlik mühendisi, Amazon CloudWatch'ta Kubernetes olaylarını görüntülemek için ne yapmalıdır?

Doğru cevap, her EKS kümesi için Kubernetes API sunucusu (control plane) bileşen günlüklerini etkinleştirmektir. Kubernetes pod oluşturma gibi olaylar, EKS kontrol düzlemi günlüklerinin bir parçasıdır. Bu günlükleri etkinleştirerek, CloudWatch'ta bu olayları izleyebilir ve analiz edebilirsiniz. CloudTrail, AWS hizmetlerinin API çağrılarını kaydederken, Kubernetes içindeki pod oluşturma gibi operasyonel olaylar doğrudan CloudTrail tarafından değil, EKS kontrol düzlemi günlükleri aracılığıyla yakalanır. Yanlış seçenekler: EKS kümelerini özel Amazon S3 VPC endpoint'leri kullanacak şekilde yapılandırmak ve S3 bucket günlük kaydını etkinleştirmek, ağ erişimi ve S3 erişim günlükleriyle ilgilidir, Kubernetes olaylarını yakalamaz. Günlük kaydı için kullanılan S3 bucket'ında cross-origin resource sharing (CORS) özelliğini etkinleştirmek, web tarayıcılarından kaynaklar arası erişimi yönetir ve günlük toplama ile doğrudan ilgili değildir. Amazon CloudWatch'u yapılandırmak ve olayları CloudWatch konsolunda görüntülemek, yalnızca günlükler CloudWatch'a gönderildikten sonra mümkün olur; bu seçenek, günlüklerin nasıl toplanacağını açıklamaz.