Loan Database

不支持 DaemonSet 的环境的替代方案
在 Fargate 环境中，不支持 DaemonSet，可以使用托管服务或外部工具实现类似的功能。
例如，通常使用 AWS CloudWatch 或 Datadog 进行日志收集和监控。
您也可以通过直接将所需的功能合并到容器中来替换DaemonSet。
这使您可以克服 Fargate 的局限性，同时提高运营效率。

GuardDuty 运行时监控与 Auto Scaling 之间的差异
EKS Auto Mode 和 EKS on Fargate 在安全监控和扩展能力方面具有不同的特点。
EKS 自动模式支持 GuardDuty 运行时监控，以增强集群的安全性。
此外，还提供使用Karpenter的自动缩放功能，从而实现灵活的资源管理。
另一方面，Fargate 上的 EKS 不支持这些功能，需要您单独实现安全监控和扩展。
本节详细解释了这些差异。

EKS 自动模式下 GuardDuty 运行时监控的功能
EKS 自动模式允许您利用 GuardDuty 运行时监控来检测集群中的运行时威胁。
这可以自动检测恶意软件和未经授权的访问，从而加快对安全事件的响应。
GuardDuty 易于添加并与现有 AWS 服务无缝集成。
对于注重安全的企业来说，此功能是一个巨大的优势。

为什么 Fargate 上的 EKS 不支持 GuardDuty
Fargate 上的 EKS 不支持 GuardDuty 运行时监控。
这是因为 Fargate 提供了一个完全无服务器的环境，限制了运行时监控所需的权限和基础设施集成。
解决这些限制需要第三方工具和提高应用程序级安全性。

Karpenter 自动缩放案例研究
EKS 自动模式使用 Karpenter 根据资源需求提供自动扩展。
Karpenter 实时监 巴哈马电报数据 控集群的健康状况并提供最佳实例类型和容量。
此功能使您能够运行可扩展的应用程序，同时减少资源浪费。
但是，Fargate 不支持这种高级扩展功能。

EKS 自动模式可自动执行安全补丁和操作系统更新，减轻管理员的负担。
此功能可让您保持系统处于最新状态，同时最大限度地降低安全风险。
然而，自动化流程可能并不适合所有用例，在具有特殊配置的环境中应小心谨慎。
然而，Fargate 并不能自动化这些过程，需要手动管理。