侵害されたポッドの封じ込め

正解は ア と オ です。 EKSのポッドの封じ込めは、 ネットワークポリシー で通信を遮断し、 ノードの隔離(cordon) で新たな配置を止めます。証拠のためにポッドはすぐに消しません。 侵害の疑いのあるノードに新しいポッドが置かれるのを防げる。 影響が大きく、証拠も失う。 侵害された環境の権限を広げてしまう。 証拠を失う。 ほかのポッドや外部への通信を止められる。

EKSのクラスターで、GuardDutyのランタイムの検知により、あるポッドが不審な通信をしていることが分かった。ほかのポッドへの影響を防ぎ、調査のためにポッドの状態を残したい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中