检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"admissionregistration.k8s.io" - group: "apps" - group: "authentication.k8s.io" - group: "authorization.k8s.io" - group:
Guest：全局级角色，在全局项目中勾选。 购买HSS防护配额需要同时具有ECS ReadOnlyAccess、BSS Administrator和TMS ReadOnlyAccess角色。 ECS ReadOnlyAccess：系统策略，弹性云服务器的只读访问权限。 BSS Administrato
在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 在目标CCE集群所在行的“操作”列，单击“升级Agent”。 如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~
HSS授权项说明 如果您需要对您所拥有的HSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用HSS服务的其它功能。
身份认证与访问控制 使用统一身份认证服务（Identity and Access Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。
集群安装Agent概述 企业主机安全支持防护华为云CCE集群、第三方云集群、自建集群以及非集群容器，本章节为您介绍如何为这些资产安装Agent。 背景信息 HSS在提供“容器安装与配置”功能之前，提供了“集群Agent管理”功能实现集群容器资产接入HSS，但通过“集群Agent管
针对未开启防护的ECS/HECS服务器，HSS每月提供一次全量的免费安全体检，自动执行扫描检测时间为每月1号凌晨5点。 CCE集群如要开启免费体检，可在购买CCE时选择使用安全服务，或在集群配置中心开启安全服务。在首次开启免费体检时，HSS会立即执行一次体检，后续每月1号凌晨5点执行一次体检。
container_status String 容器状态 pod_uid String pod uid pod_name String pod name namespace String namespace cluster_id String 集群id cluster_name String 集群名称 image_id
本地镜像所关联容器的ID container_name 否 String 本地镜像所关联容器的名称 pod_id 否 String 本地镜像所关联Pod的ID pod_name 否 String 本地镜像所关联Pod的名称 app_name 否 String 本地镜像所关联软件的名称
String 服务器组ID group_name 否 String 服务器组名称 has_intrusion 否 Boolean 存在告警事件 policy_group_id 否 String 策略组ID policy_group_name 否 String 策略组名称 charging_mode
状态码： 200 请求已成功 { "total_num" : 1, "data_list" : [ { "app_name" : "kernel", "num" : 13 } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多
Long web框架数量 web_site_num Long Web站点数量 jar_package_num Long Jar包数量 kernel_module_num Long 内核模块数量 web_service_num Long web服务数量 web_app_num Long
yaml文件中。 {"metadata":{"name":"hss"},"apiVersion":"v1","kind":"Namespace"}{"metadata":{"name":"hss-user","namespace":"hss"},"apiVersion":"v1"
String 任务ID task_name String 任务ID task_status String 导出任务状态，success:成功，failure:失败，running:运行中 file_id String 文件ID file_name String 文件名 请求示例 根据task_id查询导出任务id
d_eps invoked_service 否 String 调用服务,默认hss，cce集成防护调用场景使用，包括: hss： hss服务 cce： cce服务，cce集成防护调用需要传参cce 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
节点列表展示了所有节点的信息以及Agent状态和版本。 权限列表 权限列表展示了企业主机安全提供的容器相关功能特性，该集群是否有权限使用。CCE集群不涉及权限列表。 父主题： 容器安装与配置
存在漏洞的服务器 单击“存在漏洞的服务器”区域的数字，您可以在漏洞管理界面下方查看存在漏洞的服务器。 修复成功待重启主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后，需要重启主机才能完成修复，否则HSS仍可能为您推送漏洞告警。 单击“修复成功待重启主机
portscan_0002 : 秘密端口扫描 k8s_1001 : Kubernetes事件删除 k8s_1002 : 创建特权Pod k8s_1003 : Pod中使用交互式shell k8s_1004 : 创建敏感目录Pod k8s_1005 : 创建主机网络的Pod k8s_1006 : 创建主机Pid空间的Pod
容器防护限制所示。 表1 容器防护限制 类别 支持防护的容器类型 约束与限制 华为云 CCE集群容器 非集群纳管的容器 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求：内存必须50MiB及以上，CPU必须200毫核(m)及以上。
"yes" name: gatekeeper-manager-rolebinding namespace: gatekeeper-system roleRef: apiGroup: rbac.authorization.k8s.io kind: Role name: g
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
