检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何开启节点防护？ 开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列
如何关闭节点防护？ 操作须知 关闭防护对业务不会产生影响，但关闭后服务器被入侵的风险会急剧上升，建议保持开启防护的状态。 按需计费的容器安全版防护配额在关闭防护同时即停止计费，如果您要退订按需计费的容器安全版防护配额，关闭防护即可，无需再操作退订。 关闭容器版防护 登录管理控制台。
单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。 在页面右上方，单击“购买终端节点”，进入购买“终端节点”页面。 根据页面信息，配置购买参数。 区域：选择“华东二”或“西南-贵阳一”。请根据主机要接入的区域选择。 服务类别：选择“云服务”。 选择服务：选择“com.myhuaweicloud
管理非集群节点Agent 本章节为您介绍如何为非集群节点升级、卸载Agent。 前提条件 Agent状态为“在线”。 升级非集群节点的Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
查看容器节点防护状态 节点列表展示了容器节点的防护状态、节点状态和Agent状态，帮助您实时了解节点的安全状态。 约束限制 仅支持Linux系统。 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。 查看容器节点防护状态 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
购买防护配额 通过本节介绍，您将了解如何购买主机防护配额。 购买说明 配额只能在购买时所选择的区域使用。 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。 为了防
closed ：关闭 opened ：开启 container_tags 否 String 标签：用来识别cce容器节点和自建 cce：cce节点 self：自建节点 other：其他节点 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
请检查并将您的DEW密钥对恢复为“正常”状态。 VPCEP打通失败 您未将VPCEPOperatePolicy权限授予HSS，HSS无法创建终端节点，终端节点用于Agent与HSS服务端进行通信。建议参考以下操作完成授权： 登录企业主机安全控制台。 在单击管理控制台左上角的，选择区域和项目。
单击“同步最新资产”，同步最新资产信息。 查看集群接入情况。 如需导出集群列表，可在列表上方单击“导出”。 单击目标集群名称，进入集群节点详情页面，查看节点和权限列表。 节点列表 节点列表展示了所有节点的信息以及Agent状态和版本。 权限列表 权限列表展示了企业主机安全提供的容器相关功能特性，该集群是否有权限使用。CCE集群不涉及权限列表。
”后查看或操作目标企业项目内的资产和检测信息。 选择“容器节点管理”页签。 在容器列表上方，单击“导出”，导出列表。 如需导出部分容器节点信息，请勾选对应的容器节点，然后单击“导出”。 单次最多支持导出1000条容器节点信息。 父主题： 容器管理
第三方主机通过专线和VPC终端节点接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数 说明 计费模式 专线服务付费方式，目前仅支持包年/包月方式付费。
第三方云主机、线下IDC通过专线和VPC终端节点接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VPC终端节点所在的项目ID，用于制作安装命令。
专线+VPC终端节点”的方式接入HSS进行防护管理。如果您的主机能够访问公网，请参考为第三方主机安装Agent将主机接入HSS。 方案架构 第三方服务器通过云专线服务与云上VPC实现网络互通，再通过VPC终端节点接入HSS，如图 第三方主机通过专线和VPC终端节点接入HSS所示。
DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中获取项目ID。 您创建的VPC终端节点所属哪个区域，就获取对应区域的项目ID。 图1 获取项目ID 父主题： 实施步骤
> project_id.conf cat project_id.conf 上述命令中的“终端节点IP”和“项目ID”，请根据实际情况改写。 VPC终端节点IP即执行创建VPC终端节点操作时，您获取的服务地址。 项目ID即执行获取项目ID操作时，您获取的项目ID。 依次执行以下操作制作安装命令。
Agent相关 购买HSS会自动安装Agent吗？ Agent是否和其他安全软件有冲突？ 如何卸载Agent？ Agent安装失败应如何处理？ Agent状态异常应如何处理？ Agent的默认安装路径是什么？ Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一Agent吗？
和检测信息。 资产分布：展示主机节点、容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
