Q6 — AWS SCS-C02 第1章

第 6/100 题 | ← 返回第1章

一家公司使用AWS Organizations，并在多个AWS账户中部署了Amazon Elastic Kubernetes Service（Amazon EKS）集群。一名安全工程师将Amazon EKS与AWS CloudTrail集成。CloudTrail跟踪日志存储在每个账户的Amazon S3存储桶中，用于监控API调用。安全工程师观察到CloudTrail日志未显示Kubernetes Pod创建事件。 安全工程师应如何操作才能在Amazon CloudWatch中查看Kubernetes事件？

• A. 为EKS集群配置私有S3 VPC终端节点。为S3存储桶配置日志记录。＆nbsp;
• B. 为每个集群启用Kubernetes API服务器组件日志。＆nbsp; ✓
• C. 在用于日志记录的S3存储桶中启用跨域资源共享（CORS）。＆nbsp;
• D. 配置CloudWatch。在CloudWatch控制台中查看事件。

正确答案: B. 为每个集群启用Kubernetes API服务器组件日志。＆nbsp;

解析

从题目描述中，我们知道公司使用了AWS Organizations，并且在多个AWS账户中使用了Amazon Elastic Kubernetes Service (Amazon EKS) 集群。安全工程师已经将Amazon EKS与AWS CloudTrail集成，CloudTrail的记录存储在每个账户的Amazon S3存储桶中，用于监控API调用。但是，安全工程师发现CloudTrail日志没有显示Kubernetes pod创建事件。 要解决这个问题并查看Kubernetes事件，我们需要关注的是如何确保Kubernetes的API服务器组件日志被启用。这是因为这些日志通常会包含Kubernetes pod创建和其他相关事件的信息。 A选项中提到的配置EKS集群使用私有的S3 VPC端点和配置S3存储桶进行日志记录，虽然是重要步骤，但并不直接解决事件显示问题。C选项中启用CORS设置也与事件查看无关。D选项描述了配置CloudWatch并在控制台中查看事件，虽然是一个好的操作，但并未直接解决日志不显示Kubernetes事件的根本问题。 因此，B选项是正确的行动方向，即启用每个集群的Kubernetes API服务器组件日志。这将确保记录包括Kubernetes pod创建等关键事件的信息，从而解决安全工程师面临的问题。