检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方云主机、线下IDC通过专线和VPC终端节点接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VPC终端节点所在的项目ID，用于制作安装命令。
第三方主机通过专线和VPC终端节点接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
> project_id.conf cat project_id.conf 上述命令中的“终端节点IP”和“项目ID”，请根据实际情况改写。 VPC终端节点IP即执行创建VPC终端节点操作时，您获取的服务地址。 项目ID即执行获取项目ID操作时，您获取的项目ID。 依次执行以下操作制作安装命令。
DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中获取项目ID。 您创建的VPC终端节点所属哪个区域，就获取对应区域的项目ID。 图1 获取项目ID 父主题： 实施步骤
创建专线连接 在不使用公网的情况下，第三方主机、线下IDC可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 创建物理连接。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 >
服务。 节点选择器配置 单击“引用节点标签”，可选择需要安装Agent的节点标签。不选择，默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时，选择了污点节点标签，需要在该污点节点上安装Agent，可单击“引用节点污点”，选择容忍节点污点。 配置完成，单击“确认”，开始安装HSS
和检测信息。 资产分布：展示主机节点、容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
服务。 节点选择器配置 单击“引用节点标签”，可选择需要安装Agent的节点标签。不选择，默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时，选择了污点节点标签，需要在该污点节点上安装Agent，可单击“引用节点污点”，选择容忍节点污点。 配置完成，单击“确认”，开始安装HSS
集群是同一个子网中一个或多个弹性云服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供计算资源池。 节点 在容器中，每一个节点对应一台弹性云服务器（Elastic Cloud Server，ECS），容器运行在节点上。 镜像 镜像（Image）是一个特殊的文件系统
步骤一：购买防护配额 设置容器安全防护的计费模式、版本规格等信息，为目标容器节点购买防护配额。 步骤二：安装Agent 为目标容器节点安装Agent。 步骤三：开启防护 为目标容器节点开启防护。 准备工作 在购买容器安全防护之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
开启防护 开启防护时，您需为指定的主机/容器节点分配一个配额，关闭防护或删除主机/容器节点后，该配额可分配给其他的主机/容器节点使用。 前提条件 主机 在“资产管理 > 主机管理”页面，“云服务器”列表中，目标服务器的“Agent状态”为“在线”、“防护状态”为“未防护”。 如果
应用场景 主机安全 等保合规 主机安全是等保合规的关键项，企业主机安全提供的检测与响应功能，能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力，帮助用户
接入概述 主机/容器节点接入企业主机安全HSS并开启防护的流程如图 接入HSS流程所示。 图1 接入HSS流程 表1 接入HSS流程说明 序号 步骤 说明 1 购买防护配额 企业主机安全HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，每个版本支持的功能特性
适用场景 用户自建K8s容器。 前提条件 已开启容器防护，相关操作请参见开启容器节点防护。 已确认apiserver审计功能未开启，确认步骤如下： 登录到kube-apiserver所在的节点。 查看kube-apiserver.yaml文件或者已经启动的kube-apiserver进程。
服务。 节点选择器配置 单击“引用节点标签”，可选择需要安装Agent的节点标签。不选择，默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时，选择了污点节点标签，需要在该污点节点上安装Agent，可单击“引用节点污点”，选择容忍节点污点。 配置完成，单击“确认”，开始安装HSS
服务。 节点选择器配置 单击“引用节点标签”，可选择需要安装Agent的节点标签。不选择，默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时，选择了污点节点标签，需要在该污点节点上安装Agent，可单击“引用节点污点”，选择容忍节点污点。 配置完成，单击“确认”，开始安装HSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
