Características de la EKS protección - Amazon GuardDuty

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Características de la EKS protección

EKSsupervisión del registro de auditoría

EKSlos registros de auditoría capturan acciones secuenciales dentro de tu EKS clúster de Amazon, incluidas las actividades de los usuarios, las aplicaciones que utilizan Kubernetes API y el plano de control. El registro de auditoría es un componente de todos los clústeres de Kubernetes.

Para obtener más información, consulte la sección de auditorías en la documentación de Kubernetes.

Amazon EKS permite que los registros de EKS auditoría se ingieran como Amazon CloudWatch Logs a través de la función de registro del plano de EKS control. GuardDuty no gestiona el registro del plano de EKS control de Amazon ni permite que los registros de EKS auditoría estén accesibles en tu cuenta si no los has habilitado para AmazonEKS. Para gestionar el acceso a tus registros de EKS auditoría y su conservación, debes configurar la función de registro del plano de EKS control de Amazon. Para obtener más información, consulta Cómo habilitar y deshabilitar los registros del plano de control en la Guía del EKS usuario de Amazon.

Para obtener información sobre la configuración de la supervisión de registros de EKS auditoría, consulteEKSSupervisión del registro de auditoría.