检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息,并生成报告。 如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求,您可开启容器版防护。 免费体检说明 针对未开启防护的ECS/HECS服务器,HSS每月提供一次全量的免费安全体检
K8sPSPPrivilegedContainer 策略名称 自定义输入策略名称。 test 策略描述 自定义输入策略用途,做策略区分。 测试 防护动作 选择当HSS发现集群中存在基线、漏洞或恶意脚本风险的镜像启动时的防护动作。 告警:在“容器集群防护 > 防护事件”页面生成一个防护动作为“告警”的事件。
用户已创建消息主题,并添加订阅。具体操作请参见《消息通知服务入门指引》。 主机已开启防护。具体操作请参见开启防护。 开启双因子认证需要关闭Selinux防火墙。 在Windows主机上,双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突,建议停止“网防G01”软件和服务器版360安全卫士。
执行以下命令,检查能否访问集群连接组件的服务器的指定端口。 telnet {{集群连接组件的服务器域名}} 8091 能访问:请继续执行步骤4.d。 不能访问:请关闭防火墙后,重试接入集群资产。 请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单向技术人员寻求帮助。 父主题: 容器安全
蠕虫 1004 : 木马 1005 : 僵尸网络 1006 : 后门 1010 : Rootkit 1011 : 勒索软件 1012 :黑客工具 1015 : Webshell 1016 : 挖矿 1017 : 反弹Shell 2001 : 一般漏洞利用 2012 : 远程代码执行
目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。
偏移量:指定返回记录的开始位置 asset_value 否 String 资产重要性 important:重要 common:一般 test:测试 group_name 否 String 服务器组名称 handle_status 否 String 处置状态,包含如下: unhandled
400 HSS.1041 查询集群资产信息失败 查询集群资产信息失败 请检查参数是否正确 400 HSS.1042 下发容器防火墙策略失败 下发容器防火墙策略失败 请联系技术支持 400 HSS.1043 同步任务已经存在,请耐心等待 同步任务已经存在,请耐心等待 无 400 HSS
信息配置完成,单击“生成命令”,生成镜像安全扫描插件配置命令。 图6 生成命令 单击“复制命令”,如图7所示。 图7 复制命令 登录Jenkins工具。 在总览页面,单击目标Jenkins-Pipeline模式的项目名称,进入项目详情页面。 此处示例项目名称为“mypipeline”。
私有IP地址 asset_value String 资产重要性,包含如下: important :重要资产 common :一般资产 test :测试资产 scan_status String 主机的扫描状态,包含如下: -scanning : 扫描中 -success : 扫描成功 -failed
-3e47b6dd49d2", "host_ip" : "192.168.1.76", "host_name" : "正在测试勿删", "mode" : "-rw-------", "name" : "Java Runtime Environment"
参数 参数类型 描述 important Integer 重要主机数量 common Integer 一般主机数量 test Integer 测试主机数量 表8 RepairPriorityListInfo 参数 参数类型 描述 repair_priority String 修复优先级
未开启主机安全防护的主机 所有版本 0.1~1 √ 对于未开启防护的主机,扣分标准为: 1个重要资产扣1分。 1个一般资产扣0.5分。 1个测试资产扣0.1分。 建议您尽快为主机开启安全防护,详细操作请参见开启主机防护。
多可添加20个路径。 不检测的场景如下: 文件大于20MB。 文件类型为二进制、常用进程和自动生成类型。 软件合规 检测不允许使用的软件和工具。 基础镜像信息 检测未使用基础镜像构建的业务镜像。 约束与限制 仅HSS容器版支持该功能,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。