AWS EKS/AWS Inspector and Package Vulnerability

Hi,

If I have an EKS managed node group with EC2 instances and some package vulnerabilities. What is the best approach to fix the issues with Package Vulnerabilities? And second question, if I update EKS cluster the EC2 instances are update as well, should I then again fix the package vulnerabilities?

Thank you, M

Themen

Sicherheit, Identität & Konformität Kalkulation Behälter AWS Framework mit guter Struktur

Tags

Sicherheit, Identität & Konformität Hohe Rechenleistung Amazon EC2 Amazon Elastic Kubernetes Dienst Sicherheit

Sprache

English

myronix88

gefragt vor einem Jahr608 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

Akzeptierte Antwort

The vulnerabilities can be fixed by upgrading the nodes to the latest or specific aws-eks-ami version which fixes the mentioned CVE ID. There could be some false positives as well that even after upgrading the vulnerabilities still persists which can be acknowledged or ignored.

Kumudhan Cherarajan

beantwortet vor einem Jahr

myronix88
vor einem Jahr
You mean it's AWS responsibility to fix package vulnerabilities when I update EKS manage node group version?

Relevanter Inhalt

Wie behebe ich den Fehler „The specified queue does not exist or you do not have access to it.“, wenn ich einen AWS Glue Job ausführe, um Nachrichten an Amazon SQS in einer anderen Region zu senden?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie behebe ich den Fehler „Bucket cannot have ACLs set with ObjectOwnership's BucketOwnerEnforced setting“ in CloudFormation?
AWS OFFICIALAktualisiert vor einem Jahr
Wie kann ich den Fehler „The security token included in the request is expired“ bei der Ausführung von Java-Anwendungen auf Amazon EC2 beheben?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie behebe ich den Fehler „unresolved issues with your inputs“ in AWS Batch, wenn ich versuche, meine Rechnerumgebung zu löschen?
AWS OFFICIALAktualisiert vor 2 Jahren