检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
述。 计费项 企业主机安全的计费项为配额版本费用。了解计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月企业主机安全在到期后会影响主机防护效果。如果您想继续使用企业主机安全，需
/test 填写允许挂载的挂载目录，多个挂载目录路径以回车符换行分隔。 路径以*结束表示目标路径下的所有子目录，不包括主目录。 例如，设置/var/test/*为白名单目录，表示目录/var/test/下的所有子目录为白名单目录，不包括test这层。 确认无误，单击“确定”，完成修改。 如
如何清除HSS中配置的SSH登录IP白名单？ 防护配额在不同状态下，清除HSS中配置的SSH登录IP白名单的方式不同。请根据配额的状态，选择清除SSH登录IP白名单的方式。 正常/已过期 配额状态为“正常”和“已过期”时，您可以正常使用配额，通过管理控制台“禁用”或者“删除”配置
修改集群Agent安装信息 操作场景 如遇下列情况您可以修改接入信息： 通过非CCE集群（私网）模式接入时，已完成镜像仓信息配置并生成命令，但未在集群节点上执行命令。可参考本章节进入修改接入信息的页面，查看并执行后续操作。 通过非CCE集群（公网）模式接入时，已完成接入信息配置并
如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，订阅您所在企业项目的主机安全报告；或者选择“所有项目”，订阅当前区域下所有项目的主机安全报告。 创建日报后，第二天即可查看、下载。 安全报告概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
表4 响应Body参数 参数 参数类型 描述 total_num Integer 容器总数 last_update_time Long 最近更新时间 data_list Array of ContainerBaseInfo objects 容器基本信息列表 表5 ContainerBaseInfo
String 服务器名称 host_ip String 服务器ip version String 版本号 update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条开始时间为1700446175490，结束时间为
方案概述 应用场景 随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 对于不能访问公网的第三方云主机、
HSS计费模式概述 企业主机安全提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解企业主机安全不同计费模式的具体价格，请参见HSS价格详情。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 按
方案概述 应用场景 随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 如果您的主机不能访问公网，可以参
已购买企业主机安全企业版、容器版，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月企业主机安全资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月企业主机安全资源仍可正常使用。然而，对于涉及费用的操作，如新购企业主机安全、升级企业主机安全配额版本、续费订单等，用户将无法正常进行。
采用sha256算法生成的文件hash值 run_user String 运行用户 name String 自启动项名称 recent_scan_time Long 最近更新时间，13位时间戳 请求示例 默认查询前10条开始时间为1693101881568，结束时间为1701050681569的自启动项的历史变动记录
quest" : 发送扫描请求失败 image_size Long 镜像大小 latest_update_time Long 镜像版本最后更新时间，时间单位 毫秒（ms） latest_scan_time Long 最近扫描时间，时间单位 毫秒（ms） vul_num Integer
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 HSS权限 默认情况下，管理员创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权
表1 HSS系统权限 系统角色/策略名称 描述 类别 依赖关系 HSS Administrator 企业主机安全（HSS）管理员，拥有该服务下的所有权限。 系统角色 依赖Tenant Guest角色。 Tenant Guest：全局级角色，在全局项目中勾选。 购买HSS防护配额需要同时具有ECS
指定分配：下拉框选择具体配额ID，您可以为主机分配指定的配额。 批量分配：批量开启防护时，系统会随机为批量选择的主机分配防护配额。 一般情况下，采用随机分配的方式。 父主题： 防护配额
在“防护配额”页面，获取“default”项目中需要迁移的防护配额ID。 如果“企业项目一”下的主机已开启防护，请获取主机已绑定的配额ID，如图 获取配额ID所示； 如果“企业项目一”下的主机未开启防护，获取“使用状态”为“空闲”的任一目标配额ID。 图3 获取配额ID 在控制台
云服务器”下的“服务器组”页签。 在待修改的服务器组所在行的“操作”列，单击“编辑”，修改服务器组。 在弹出的对话框中，可重新修改“服务器组名称”和设置分组包含的云服务器。 完成修改后，单击“确定”，完成服务器组的修改。 删除服务器组 选择“主机管理 > 云服务器”下的“服务器组”页签。
在购买页面，“企业项目”下拉列表中选择目标企业项目，实现资源与企业项目关联。 资源迁入 对于账号下的存量弹性云服务器/裸金属服务器/云耀云服务器，您可以在“企业项目管理”页面将资源迁入目标企业项目。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 更多信息，请参阅《企业管理用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
