检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AI药物研究 父主题： 图解医疗智能体
入方向规则：单击添加规则，添加入方向规则，参数说明请参见表 添加入方向规则。 表1 添加入方向规则 参数 参数说明 协议端口 填写需要关联的Pod的入方向协议类型和端口，目前支持TCP和UDP协议。不填写表示全部放通。 源对象命名空间 选择允许哪个命名空间的对象访问。
前提条件 安装Agent对安全组出方向端口以及第三方安全软件等有限制要求，为避免安装Agent失败，请您参考检查安装环境，完成相关排查后再安装Agent。
request = new ShowCheckRuleDetailRequest(); try { ShowCheckRuleDetailResponse response = client.showCheckRuleDetail(request
根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入企业主机安全控制台。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。
request = new ShowImageCheckRuleDetailRequest(); try { ShowImageCheckRuleDetailResponse response = client.showImageCheckRuleDetail
前提条件 安装Agent对安全组出方向端口、DNS服务器地址以及第三方安全软件等有限制要求，为避免安装Agent失败，请您参考检查安装环境，完成相关排查后再安装Agent。
String 容器id container_name String 容器名称 请求示例 默认查询前10条进程路径为/usr/bin/bash的主机列表 GET https://{endpoint}/v5/{project_id}/asset/processes/detail?
华为云主机 除了“华东二”、“西南-贵阳一”区域以外，其他区域的服务器，请确保安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。查看、修改ECS安全组出方向规则的操作请参考修改安全组。
Integer 风险项数量 check_type_desc String 基线描述信息 请求示例 查询私有镜像中命名空间为scc_hss_container，镜像名称为euleros，镜像版本为2.2的镜像安全配置检测结果列表。
错误提示：remote connect failed 处理建议：批量安装Agent时，除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口。请检查是否有服务器安全组入方向未放通5985端口。添加安全组规则请参见添加安全组规则。
failed_rule_num Integer 未通过的检查项数量，check_rule_num中只要有一台主机没通过某个检查项，这个检查项就会被计算在failed_rule_num中 passed_rule_num Integer 已通过的检查项数量，check_rule_num
例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH（22） 22 例如：192.168.20.2/32 设置安全强度高的口令
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） 近日，华为云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。
例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH（22） 22 例如：192.168.20.2/32 设置安全强度高的口令
immediate_repair ：高危。 delay_repair ：中危。 not_needed_repair ：低危。
多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户HSS的权限策略，则“sub-user1b”用户可以使用
状态码 状态码 描述 200 导出任务状态，success:成功，failure:失败，running:运行中 错误码 请参见错误码。 父主题： 事件管理
确认主机安全组入方向是否禁用ICMP命令。 使用另一台主机ping需要安装Agent的主机IP，不能ping通，表示安全组入方向禁用了ICMP命令，请参见添加安全组规则放通ICMP命令。 父主题： Agent相关
request = new ListQuotasDetailRequest(); try { ListQuotasDetailResponse response = client.listQuotasDetail(request);
如果available数值小于300M，则表示内存不足。 图1 查看内存 Windows主机 通过远程管理工具（如：mstsc、rdp）远程登录目标云服务器。 打开任务管理器。 选择“性能 > 内存”，进入“内存”页面，查看剩余可用内存。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
