检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户HSS的权限策略，则“sub-user1b”用户可以使用
request = new ShowCheckRuleDetailRequest(); try { ShowCheckRuleDetailResponse response = client.showCheckRuleDetail(request
request = new ShowImageCheckRuleDetailRequest(); try { ShowImageCheckRuleDetailResponse response = client.showImageCheckRuleDetail
request = new ListQuotasDetailRequest(); try { ListQuotasDetailResponse response = client.listQuotasDetail(request);
待防护 cluster_type String 集群类型 fail_reason String fail reason 请求示例 查询集群名称为cluster_name_test，集群id为6a321faa6e6c4a18b5bf19dd9543test集群配置 POST https
约束与限制 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求：内存必须50MiB及以上，CPU必须200m及以上。 在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。
__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks.
__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks.
Integer 风险项数量 check_type_desc String 基线描述信息 请求示例 查询私有镜像中命名空间为scc_hss_container，镜像名称为euleros，镜像版本为2.2的镜像安全配置检测结果列表。
failed_rule_num Integer 未通过的检查项数量，check_rule_num中只要有一台主机没通过某个检查项，这个检查项就会被计算在failed_rule_num中 passed_rule_num Integer 已通过的检查项数量，check_rule_num
__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks.
127.0.0.1" loginUserNameOperateDetailList:= "root" containerIdOperateDetailList:= "containerid" containerNameOperateDetailList:= "/test"
immediate_repair ：高危。 delay_repair ：中危。 not_needed_repair ：低危。
HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。 为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署企业主机安全。
仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。 Docker仅支持扫描存储驱动为overlay和overlay2的节点，Containerd仅支持扫描存储驱动为OverlayFS的节点。
request = new ListContainerNodesRequest(); try { ListContainerNodesResponse response = client.listContainerNodes(request
String 容器id container_name String 容器名称 请求示例 默认查询前10条进程路径为/usr/bin/bash的主机列表 GET https://{endpoint}/v5/{project_id}/asset/processes/detail?
表5 ContainerBaseInfo 参数 参数类型 描述 container_id String 容器ID container_name String 容器名称 image_name String 镜像名称 status String 容器状态，包含以下几种： -Running
-2.8.2.jar，类别为主机的服务器列表 GET https://{endpoint}/v5/{project_id}/asset/midwares/detail?
String 容器名称 agent_id String Agent ID 请求示例 默认查询前10条端口为22的主机列表 GET https://{endpoint}/v5/{project_id}/asset/ports/detail?
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
