检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
收集主机中的所有容器相关信息，包括端口、目录等，对存在风险的信息进行告警上报。 Linux × × × × √ 配置检测 对常见的Tomcat配置、Nginx配置、SSH登录配置进行检查，帮助用户识别不安全的配置项。 Linux，Windows × × √ √ √ 入侵检测 AV检测 检测服务
容器防火墙 对容器集群内部和外部的网络流量进行控制和拦截，防止恶意访问和攻击。 支持的操作系统：Linux。 检测周期：实时检测。 × × × × × √ 容器集群防护 容器集群防护功能支持检测镜像中存在的不合规基线、漏洞恶意文件，防止不安全的容器镜像部署到集群。 表18 容器集群防护功能介绍
容器安全服务”，进入容器安全服务平台界面。 进入容器安全“防护列表”，查看集群防护列表。 图2 查看容器集群防护情况 单击目标集群“操作”列的“关闭防护”，释放集群防护状态。 为了方便管理，建议将所有集群的防护都进行关闭。 全部关闭完成后，选择“防护配额”页签，在所有配额的“操作”列单击“退订”进行逐一退订。
杀等检测或防护需求，您可开启专业版及以上版本防护。 容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息，并生成报告。 如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。 免费体检说明 针对未开启防护的ECS/H
选择“容器”，进入容器页签。 查看容器信息和安全状态。 您可以在容器列表查看容器名称、状态、是否有安全风险，重启次数、所属POD、所属集群、集群类型等相关信息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。
容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
容器安装与配置 为集群安装Agent 修改集群Agent安装信息 管理集群Agent 查看集群节点列表和权限列表 管理非集群节点Agent 接入三方镜像仓
容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御
deleteAgentDaemonset 创建集群daemonset hss createAgentDaemonset 更新集群daemonset hss updateAgentDaemonset 获取集群配置 hss getCCEClusterConfig 批量卸载集群daemonset hss
敏感文件过滤路径不合规 请检查参数是否正确 400 HSS.1066 获取多云集群deployment模板失败 获取多云集群deployment模板失败 请联系技术支持 400 HSS.1067 集群日志未接入 集群日志未接入 请检查参数是否正确 400 HSS.1068 操作频繁，请等待2分钟后再次同步
CPU必须200毫核(m)及以上。 资源占用限制：在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。 第三方 阿里云集群容器 腾讯云集群容器 微软云集群容器 自建集群容器 IDC自建集群容器 非集群纳管的容器 集群编排平台限制：1.19及以上Kubernetes。 节点操作系统限制：Linux系统。
发布区域：全部。 应用进程控制 容器集群防护 容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。您可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合
cluster_name String 所属集群 最小长度：0 最大长度：64 cluster_id String 集群id 最小长度：0 最大长度：64 cluster_type String 集群类型，包含以下几种： -k8s 原生集群 -cce CCE集群 -ali 阿里云集群 -tencent 腾讯云集群
云容器引擎（Cloud Container Engine，CCE）基于云服务器快速构建高可靠的容器集群，将节点纳管到集群，企业主机安全通过在集群所在节点上部署Hostguard-agent，为集群中所有可用节点上的容器应用提供防护。 云容器引擎提供高可靠、高性能的企业级容器应用管理服务，
容器防御 容器防火墙 容器集群防护
容器管理 查看容器节点防护状态 导出容器节点列表 管理仓库镜像 管理本地镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理
主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并展示资产的详细信息，帮助用户排查发现异常容器资产。 容器指纹 父主题： 安全
vpcep:endpoints:delete 容器安装与配置 CCEOperatePolicy 查询集群信息 cce:cluster:get 管理CCE集群下的HSS-Daemonset以及Configmap的生命周期 查询指定项目下的集群 cce:cluster:list 查询指定条件下的委托列表 iam:
检测到利用可疑工具进行端口转发行为，一旦发现进行告警上报。 集群异常行为 集群异常行为是指在集群环境中出现的异常行为，比如Pod创建或执行异常、枚举用户信息等，这些异常可能表明集群正在遭受攻击。 Pod异常行为 检测集群中存在创建特权pod、静态pod及敏感配置pod的异常行为，
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
