云服务器内容精选

容器审计

企业主机安全 HSS-容器审计概述:使用说明

使用说明完全启用容器审计功能，需满足以下条件：集群容器或非集群容器已接入HSS并开启容器版防护。接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。完成部分审计类型的审计前提操作，具体如表审计前提说明所示。表1 审计前提说明对象审计类型审计前提自建或第三方云集群 K8s审计日志开启“集群入侵检测”策略。详细操作请参见配置策略。开启apiserver审计功能。详细操作请参见开启apiserver审计功能。华为云CCE集群 K8s审计日志在CCE管理控制台开启“kubernetes事件”、“kubernetes审计日志”、“容器日志”采集。详细操作请参见CCE日志配置。 K8s审计事件容器日志 SWR私有镜像仓库镜像仓日志审计您使用了容器镜像服务 SWR，并授予了HSS 云审计服务的操作权限（ CTS OperatePolicy），授权操作请参见授权关联云服务权限。启用容器审计后，集群内的各类操作和活动日志将记录在HSS控制台，供您查看，查看审计日志的详细操作请参见查看容器审计日志。

企业主机安全 HSS 容器审计