检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左
设置监控告警规则 通过设置HSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解HSS防护状况，从而起到预警作用。 设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“管理与监管
Agent下载链接为华为云内网地址，因此在下载Agent前，您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。
设置网络防御策略（容器隧道网络模型集群） 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则
设置网络防御策略（云原生网络2.0模型集群） 云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量；当未配置安全组策略时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。 创建网络防御策略 登录管理控制台。
如何设置安全的口令？ 请按如下建议设置口令： 使用复杂度高的密码。 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（A~Z） 小写字母（a~z） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
如何在Windows主机上设置口令复杂度策略？ 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8位，至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下： 以管理员账户Administrator登录。单击“开始 > 控制面板
在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的。 修改子网的“DNS服务器地址”为华为云内网DNS。 不同区域的内网DNS地址不同，详细请参考华为云内网DNS地址。 父主题： 为主机安装Agent
myhuaweicloud.com 解析成功：界面回显解析出的IP，表示DNS解析正常，请执行6继续排查问题。 解析失败：界面回显“name or service not known”或未解析出IP，表示DNS解析失败。请执行以下操作修改DNS服务器。 执行以下命令打开resolv
可以不开启HSS告警通知。 如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置
全策略设置进程白名单并将策略关联容器镜像。 对于已关联的容器镜像启动的容器，只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。 容器异常启动 对容器启动时使用不合规的参数进行检测告警。 容器启动时可以带有很多参数，对容器进行权限设置。如果没有正确设置，可能会
libpam-cracklib进行安装。 CentOS、Fedora、EulerOS系统默认安装了PAM并默认启动。 设置口令复杂度策略 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8且必须包含大写字母、小写字母、数字和特殊字符。 以下配置为基础的安全要求，如
在弹出的开启动态网页防篡改页面中，设置“Tomcat bin目录”。 开启动态网页防篡改需先设置Tomcat bin目录，系统会将setenv.sh脚本预置在bin目录中，用于设置防篡改程序的启动参数。开启动态网页防篡改之后需要重启Tomcat才能生效。 图3 设置Tomcat目录 单击“确定”，开启动态网页防篡改。
cn-north-1.myhuaweicloud.com 解析成功：界面回显解析出的IP，表示DNS解析正常。 解析失败：界面回显“name or service not known”或未解析出IP，表示DNS解析失败。请参考修改DNS。 磁盘不足 请检查以下目录，确保磁盘容量充足： Linux
操作步骤 说明 准备工作 注册华为账号并开通华为云，实名认证，为账户充值，为IAM用户授权以及准备需要防护的云服务器资源。 步骤一：购买防护配额 设置主机安全防护的计费模式、版本规格等信息，为目标云服务器购买防护配额。 步骤二：安装Agent 为目标云服务器安装Agent。 步骤三：开启防护
b。 拒绝访问：请设置安全组出方向允许访问该端口，再重试接入集群资产。 执行以下命令，检查能否ping通集群连接组件的服务器域名。 ping {{集群连接组件的服务器域名}} 能ping通：请继续执行步骤4.c。 不能ping通：请配置DNS地址为华为云内网DNS地址，华为云各区域
实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。 安装Agent后，您才能开启网页防篡改防护。 开通网页防篡改防护 设置告警通知 设置告警通知功能后，您能接收到HSS发送的告警通知，及时了解主机/网页内的安全风险。 否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警信息。
否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。 如果Region和DNS不匹配，则为内网DNS解析地址有误。 解决办法 确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。 如
接入企业主机安全控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent。 前提条件 安装Agent对安全组出方向端口、DNS服务器地址以及第三方安全软件等有限制要求，为避免安装Agent失败，请您参考检查安装环境，完成相关排查后再安装Agent。 约束与限制 支
linux-host-list.txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框，键入回车，开始自动执行安装。 如果无法下载安装包，请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install finished. [OK]”则安装成功，等待3-5分钟可查看面板服务器的Docker插件状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
