Amazon ECS 클러스터에서 Runtime Monitoring 제거하기
Amazon ECS 클러스터에서 Runtime Monitoring 제거하기
클러스터에서 Runtime Monitoring을 제거할 수 있어요. 이렇게 하면 GuardDuty가 클러스터의 모든 리소스 모니터링을 중지합니다.
출처: 문서
본문
클러스터에서 Runtime Monitoring 제거
- Amazon ECS 콘솔이나 AWS CLI를 사용해 클러스터의
GuardDutyManaged태그 키를false로 설정합니다. 자세한 내용은 클러스터 업데이트(Updating a cluster) 또는 CLI/API로 태그 작업(Working with tags using the CLI or API)을 참고하세요.- 참고: Key와 Value는 대소문자를 구분하며 문자열과 정확히 일치해야 해요.
- Key =
GuardDutyManaged, Value =false
- 클러스터의 EC2 컨테이너 인스턴스에서 GuardDuty 보안 에이전트를 제거합니다. 자세한 내용은 GuardDuty 사용자 가이드의 보안 에이전트 수동 제거(Uninstalling the security agent manually)를 참고하세요.
- 각 클러스터 VPC에 대한 GuardDuty VPC 엔드포인트를 삭제합니다. VPC 엔드포인트 삭제 방법은 AWS PrivateLink 사용자 가이드의 인터페이스 엔드포인트 삭제(Delete an interface endpoint)를 참고하세요.