

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como remover os recursos do agente de segurança
<a name="clean-up-guardduty-agent-resources-process"></a>

Esta seção explica como você pode limpar os AWS recursos associados ao agente de segurança. Conforme listado em[Desativação, desinstalação e remoção de recursos](runtime-monitoring-agent-resource-clean-up.md), não GuardDuty excluirá nem removerá todos os recursos do agente de segurança. A seção a seguir fornece instruções sobre como se pode excluir os recursos do agente de segurança.

**Para excluir o endpoint da Amazon VPC**  
Ao administrar o agente de segurança manualmente, é possível que um endpoint do Amazon VPC tenha sido criado manualmente. Depois de desinstalar o agente de segurança de todos os recursos monitorados em sua conta, pode-se optar por excluir esse endpoint da VPC.  
A lista a seguir apresenta cenários em que o uso de uma VPC compartilhada é comparado ao não uso de uma VPC compartilhada.  
+ Sem uma VPC compartilhada: quando não quiser mais monitorar um recurso em uma conta, considere a possibilidade de excluir o endpoint do Amazon VPC.
+ Com uma VPC compartilhada - Quando uma conta proprietária de VPC compartilhada exclui o recurso de VPC compartilhada que ainda estava sendo usado, o status de cobertura do Monitoramento de runtime (e, quando aplicável, do Monitoramento de runtime do EKS) para os recursos na sua conta proprietária de VPC compartilhada e na conta participante pode se tornar não íntegro. Para obter informações sobre status de cobertura, consulte [Analisando estatísticas de cobertura de runtime e solucionando problemas](runtime-monitoring-assessing-coverage.md).
Para excluir o endpoint da VPC, consulte [Excluir um endpoint de interface](https://docs.aws.amazon.com/vpc/latest/privatelink/delete-interface-endpoint.html) no *AWS PrivateLink Guia*.

**Para excluir o grupo de segurança**  
+ Sem uma VPC compartilhada: quando não quiser mais monitorar um tipo de recurso em uma conta, considere a possibilidade de excluir o grupo de segurança associado à Amazon VPC.
+ Com uma VPC compartilhada - Quando a conta proprietária da VPC compartilhada exclui o grupo de segurança, qualquer conta participante que estiver usando atualmente o grupo de segurança associado à VPC compartilhada, o status de cobertura do Monitoramento de runtime para os recursos na conta proprietária da VPC compartilhada e a conta participante podem se tornar não íntegros. Para obter mais informações, consulte [Analisando estatísticas de cobertura de runtime e solucionando problemas](runtime-monitoring-assessing-coverage.md).
Para obter mais informações sobre as etapas, consulte [Excluir grupos de segurança do Amazon EC2 ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/deleting-security-group.html) no *Guia do usuário do Amazon EC2*.

**Para remover o agente de GuardDuty segurança de um cluster EKS**  
Para remover o agente de segurança do seu cluster do EKS que não deseja mais monitorar, consulte [Como remover um complemento do Amazon EKS de um cluster no](https://docs.aws.amazon.com/eks/latest/userguide/removing-an-add-on.html) *Guia do usuário do Amazon EKS*.  
A remoção do agente complementar do EKS não remove o namespace `amazon-guardduty` do cluster do EKS. Para excluir o namespace `amazon-guardduty`, consulte [Deleting a namespace](https://kubernetes.io/docs/tasks/administer-cluster/namespaces/#deleting-a-namespace).

**Excluir o `amazon-guardduty` namespace (cluster do EKS)**   
Desabilitar o gerenciamento automático do agente GuardDuty não remove automaticamente o `amazon-guardduty` namespace do seu cluster do EKS. Para excluir o namespace `amazon-guardduty`, consulte [Deleting a namespace](https://kubernetes.io/docs/tasks/administer-cluster/namespaces/#deleting-a-namespace).