主机安全服务（新版）HSS-配置策略:容器逃逸

时间：2024-03-25 20:31:52

主机安全服务（新版）HSS 策略管理

在弹出的“容器逃逸”策略页面中，编辑策略内容，参数说明如表容器逃逸策略参数说明所示。

如果没有需要添加白名单的镜像、进程、POD，可不填写对应的白名单。

**表17** 容器逃逸策略参数说明
参数名称	参数说明
镜像白名单	填写无需检测容器逃逸行为的镜像名称，镜像名只能包含字母、数字、下划线、中划线，多个镜像名以换行符隔开，最多可添加100个镜像名。
进程白名单	填写无需检测容器逃逸行为的进程名称，进程名只能包含字母、数字、下划线、中划线，多个进程名以换行符隔开，最多可添加100个进程名。
POD白名单	填写无需检测容器逃逸行为的POD名称，POD名只能包含字母、数字、下划线、中划线，多个POD名以换行符隔开，最多可添加100个POD名。