检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您购买的是容器版,请在“企业主机安全 > 容器管理 > 节点列表”页面开启防护。 企业项目不正确 如果已开通企业项目,请切换到正确的“企业项目”为服务器开启防护。 父主题: 防护配额
容器防护列表:在左侧导航栏选择“资产管理 > 容器管理”页面,选择“容器节点管理 > 节点”页签,进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行,单击操作列的“关闭防护”。 在确认信息窗口中,单击“确认”。
图3 下载扫描组件 将“镜像扫描组件压缩包.rar”拷贝到任一集群节点。 单击“复制命令”,并在“镜像扫描组件压缩包.rar”所在节点执行复制的命令上传扫描组件。 图4 复制命令 界面回显如图 上传扫描组件成功所示,表示手动上传扫描组件成功。
容器防护列表:在左侧导航栏选择“资产管理 > 容器管理”页面,选择“容器节点管理 > 节点”页签,进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行,单击操作列的“关闭防护”。 在确认信息窗口中,单击“确认”。
data 配额管理 开启自动绑定配额后,如果您有新增的主机或容器节点,这些主机或容器节点在首次安装Agent之后,HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额,不会产生新的订单及费用。
执行完成后,HSS会自动在VPCEP为您创建一个终端节点,这将占用一个您的虚拟私有云子网IP。每个虚拟私有云仅会为您创建一个终端节点,以确保服务器和HSS服务端能够正常通信。
Content-Type: application/vnd.docker.distribution.manifest.list.v2+json" http://{镜像仓名称}/v2/{组织名称}/{镜像名称}/manifests/{镜像版本} -T manifest.json 在集群节点上执行修改过的镜像上传命令
protect_interrupt_node_num Integer 集群防护中断节点数量 unprotect_node_num Integer 集群防护中断节点数量 node_total_num Integer 集群节点总数 cluster_name String 集群名称 charging_mode
data 配额管理 开启自动绑定配额后,如果您有新增的主机或容器节点,这些主机或容器节点在首次安装Agent之后,HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额,不会产生新的订单及费用。
ping -c 1 hss-agent.区域代码.myhuaweicloud.com 命令中的区域代码,每个区域不同,各区域代码请参见地区和终端节点。
解决办法 登录集群任一节点目录。 创建hss-rbac.yaml文件,并将以下内容复制并保存至hss-rbac.yaml文件中。
已冻结:冻结期间,配额将与容器节点解除绑定,不再防护容器;如果您及时续费,续费完成后,配额将自动回绑容器;冻结期满,该配额将被彻底删除。 使用状态 使用中:该配额已被使用,下方显示“使用该配额的服务器名称”。 空闲:该配额未被使用。
Id id String 节点account_id urn String 组织的统一资源名称,格式:organizations::{management_account_id}:xxxxx:{org_id}/xxxxxxxx。
cd /tmp/ 执行以下命令,创建文件linux-host-list.txt并将需要批量卸载的节点私有ip添加至文件中。
您还可以通过这个视频教程了解如何使用Token认证:https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内,12MB以上的请求请使用Token认证。
节点IP POD IP 状态 创建时间 查看容器实例 登录管理控制台。
cd /tmp/ 执行以下命令,创建文件linux-host-list.txt并将需要批量安装的节点私有ip添加至文件中。
cce集成防护调用场景使用: on_demand:按需 free_security_check:免费安全体检 cce_protection_type 否 String cce防护类型,cce集成防护调用场景使用: cluster_level:集群级别防护 node_level:节点级别防护
如果您的主机不能访问公网,需要接入HSS进行防护,请参考如下实践方案: 接入“华东二”、“西南-贵阳一”区域:第三方主机通过专线和终端节点接入HSS。 接入除“华东二”、“西南-贵阳一”以外的区域:第三方主机通过专线和代理服务器接入HSS。
VPCEP打通失败 您未将VPCEPOperatePolicy权限授予HSS,HSS无法创建终端节点,终端节点用于Agent与HSS服务端进行通信。建议参考以下操作完成授权: 登录企业主机安全控制台。 在单击管理控制台左上角的,选择区域和项目。