检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行以下命令，查看节点信息。 kubectl describe pod proxy-agent-xxx -n hss 其中proxy-agent-xxx为“问题现象”中回显的集群连接组件名称，例如：proxy-agent-5dc5cf6cd7-khdlt。
如果需跨Region使用，镜像安装完成后，您可先对原Agent进行卸载，清除原Agent信息，然后获取目标Region的安装命令执行Agent安装即可。
检查项描述 reference String 参考 audit String 审计描述 remediation String 修改建议 check_info_list Array of ImageCheckRuleCheckCaseResponseInfo objects 检测用例信息
更多购买企业主机安全的信息，请参见购买企业主机安全配额。 图1 自动续费配置 在购买企业主机安全时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在企业主机安全控制台开通自动续费 登录管理控制台。
图7 填写白名单IP信息 返回“SSH登录IP白名单”页面，查看到新增的白名单IP，表示添加成功。 配置双因子认证 选择“双因子认证”，进入“双因子认证”页面。 在目标服务器所在行的“操作”列，单击“开启双因子认证”，弹出“开启双因子认证”对话框。
0 ：无错误信息。 1 ：已綁定至其它存储库，无法开启备份。 2 ：备份库已超过最大限额。 3 ：CBR接口调用异常。 error_description String 错误描述 请求示例 查询勒索防护服务器列表，不传limit默认返回10条。
openssl req -new -x509 -nodes -out server.pem -keyout server.key -days 36500 命令执行后需填写证书相关信息，自定义填写即可。 图7 自签证书 第一项Country Name受长度限制，只能填写两个字符。
针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard 针对Ubuntu、Debian等支持deb安装软件的OS，执行命令：dpkg -P hostguard 当界面回显如下类似信息，则表示卸载Agent完成，无需再执行下一步
本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=200*0.6581-90*0.6581=72.391（元） 更多信息请参见变更资源规格费用说明。
在“扫描任务”页签，确认手动扫描任务已完成，确保所检测的漏洞信息是即时的。 修复漏洞。 执行主机漏洞修复可能存在漏洞修复失败导致业务中断，或者中间件及上层应用出现不兼容等风险，并且无法进行回滚。
Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 账号总数 data_list Array of UserResponseInfo objects 账号信息列表
如果界面回显信息如图 Agent安装成功所示，表示Agent2.0安装成功。 图5 Agent安装成功 使用service hostguard status命令，查看Agent的运行状态。 如果界面回显如图 Agent运行正常所示，则表示Agent服务运行正常。
Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 开放端口总数 data_list Array of PortResponseInfo objects 端口信息列表
标准类型，包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 check_rule_num Integer 检查项数量 failed_rule_num Integer 风险项数量 check_type_desc String 基线描述信息
集群名称 auto_upgrade 否 Boolean 开启agent自动升级 runtime_info 否 Array of RuntimeRequestBody objects 容器运行时配置 schedule_info 否 schedule_info object 节点调度信息
确认信息无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“确定”完成开启。 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。 HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。
的制定依据 audit String 当前检查项（检测规则）的审计描述 remediation String 当前检查项（检测规则）的修改建议 check_info_list Array of CheckRuleCheckCaseResponseInfo objects 检测用例信息
shared_image : 共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量：指定返回记录的开始位置 limit 否 Integer 每页显示数量 namespace 否 String 组织名称（没有镜像相关信息时
PolicyGroupResponseInfo objects 策略组列表 表5 PolicyGroupResponseInfo 参数 参数类型 描述 group_name String 策略组名 group_id String 策略组ID description String 策略组的描述信息
中只要有一台主机没通过某个检查项，这个检查项就会被计算在failed_rule_num中 host_num Integer 受影响的服务器的数量，进行了当前基线检测的服务器数量 scan_time Long 最新检测时间(ms) check_type_desc String 对配置检查（基线）类型的描述信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
