Ansichten:
Profilanwendbarkeit: Stufe 1 - Cluster / Steuerungsebene
Diese Empfehlung betont die Bedeutung der Aktivierung von Audit-Logs für die EKS-Steuerebene, um alle API-Server-Anfragen zu verfolgen, unabhängig davon, ob sie akzeptiert oder abgelehnt werden. Audit-Logs bieten entscheidende Sichtbarkeit in die API-Server-Anfragen, die sowohl von authentifizierten als auch anonymen Quellen gestellt werden.
Hinweis
Hinweis
Standardmäßig ist das Protokollieren der Steuerungsebene deaktiviert.

Prüfung

Von der AWS-Konsole:
  1. Gehe zu Amazon EKS → Clusters → cluster_name → Konfiguration → Wird protokolliert.
  2. Überprüfen Sie, ob die folgenden Optionen auf 'Aktiviert' gesetzt sind:
    • API-Server
    • Prüfung
    • Authentifizierer
    • Controller-Manager
    • Scheduler
  3. Wiederholen Sie für jeden EKS-Cluster in jeder Region.
Von der CLI aus:
  • Öffnen Sie Ihr Terminal.
  • Führen Sie die folgenden Befehle aus:
    export CLUSTER_NAME=<your cluster name> 
export REGION_CODE=<your region_code>
aws eks describe-cluster --name ${CLUSTER_NAME} --region ${REGION_CODE} --query 'cluster.logging.clusterLogging'
  • Wiederholen Sie für jeden EKS-Cluster in jeder Region.

Wiederherstellung

Von der AWS-Konsole:
  1. Für jeden EKS-Cluster in jeder Region:
    • Gehe zu Amazon EKS → Clusters → CLUSTER_NAME → Konfiguration → Wird protokolliert.
    • Klicken Sie auf Manage logging.
  2. Stellen Sie sicher, dass die folgenden Optionen auf 'Aktiviert' umgeschaltet sind:
    • API-Server
    • Prüfung
    • Authentifizierer
    • Controller-Manager
    • Scheduler
  3. Klicken Sie auf Änderungen speichern.
  4. Wiederholen Sie für jeden EKS-Cluster in jeder Region.
Von der CLI aus:
  1. Öffnen Sie Ihr Terminal.
  2. Führen Sie die folgenden Befehle aus: 
    aws eks update-cluster-config \
    --region '${REGION_CODE}' \ 
    --name '${CLUSTER_NAME}' \  
    --logging
'{"clusterLogging":[{"types":["api","audit","authenticator","controllerManager","scheduler"],"enabled":true}]}'
  3. Wiederholen Sie für jeden EKS-Cluster in jeder Region.