AWSのEC2インスタンスで実行する際、Deep Security AgentはAmazonインスタンスメタデータサービス (IMDS) を使用してEC2インスタンスに関する情報を照会します。
注意
注意
Deep SecurityのIMDS v2サポートは、Deep Security Manager FR 2020-04-29およびDeep Security Agent FR 2020-05-19で追加されました。古いバージョンのDeep Securityを使用している場合、IMDS v1のみがサポートされており、AWSの設定でDeep Security AgentがIMDS v1を使用してホストメタデータにアクセスできるようにする必要があります。
Deep Security Agentが取得した情報は、 Deep Security内の適切なAWSアカウントでエージェントを有効にするために必要です。適切なインスタンスサイズが従量制課金に使用されている。
Deep Security AgentがMetadata Service Version 1 (IMDSv1) または2 (IMDSv2) を使用してインスタンスからデータを正常に取得できない場合、次の問題が発生する可能性があります。
問題
根本原因
解決方法
その他の注意事項
重複したコンピュータが表示されます.1つはAWSアカウントの下、もう1つはAWSアカウントの外部に表示されます。
Deep Security Agentがインスタンスメタデータサービスバージョン1 (IMDSv1) または2 (IMDSv2) にアクセスできない場合、Deep Securityはこのアクティベーションを希望するクラウドアカウントに適切に関連付けることができません。
Deep SecurityがIMDS v1またはIMDS v2にアクセスできることを確認してください。
詳細については、インスタンスメタデータサービスの構成を参照してください。
重複したコンピュータが作成されたと判断した場合、非アクティブエージェントのクリーンアップを使用してこれらのコンピュータを自動的に削除できます。
インスタンス時間の請求が、ワークロードサイズに関連付けられたレートではなく、デフォルトの$0.06ドル/時間のレートで誤って行われました。
Deep Security Agentがインスタンスメタデータサービスバージョン1 (IMDSv1) または2 (IMDSv2) にアクセスできない場合、Deep Securityはメーター課金のためにインスタンスサイズを適切に判断できません。その結果、コンピュータはクラウドアカウントに表示されず、データセンター料金が適用されます。
過剰請求が発生したと思われる場合は、次の点を確認してください:
  1. Deep Security AgentはIMDS v1またはIMDS v2にアクセスできます。
  2. AWSクラウドアカウントをDeep Securityに追加しました。
追加のサポートが必要な場合は、テクニカルサポートにお問い合わせください。
  
AWSメタデータに基づくスマートフォルダまたはイベントベースのタスクが失敗する。
Deep Security Agentがインスタンスメタデータサービスバージョン1 (IMDSv1) または2 (IMDSv2) にアクセスできない場合、Deep Securityはこれらの操作に必要なAWSメタデータにアクセスできません。
なし