检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
{"metadata":{"name":"hss"},"apiVersion":"v1","kind":"Namespace"} 执行以下命令,创建HSS的专属命名空间。
选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。
安全评分标准以及减少扣分的方法请参见安全评分扣分标准。 图2 查看安全评分 在“安全风险处理”弹窗中,单击展开查看风险明细。 单击“前往处理”可跳转到对应的风险详情页,查看并处理安全风险。 查看安全风险分布及趋势。 在总览页面的“安全风险”区域。
Pod k8s_1007 : 普通pod访问APIserver认证失败 k8s_1008 : 普通Pod通过Curl访问APIServer k8s_1009 : 系统管理空间执行exec k8s_1010 : 系统管理空间创建Pod k8s_1011 : 创建静态Pod k8s_1012
data_list Array of PrivateImageRepositoryInfo objects 查询swr镜像仓库镜像列表 表5 PrivateImageRepositoryInfo 参数 参数类型 描述 id Long id namespace String 命名空间
提升主机安全:通过监控文件完整性,可以辅助您快速识别文件被非法修改的行为,从而迅速采取相应的安全措施,从而减少潜在的安全危险,提升主机防御能力。
区域 华北-北京四 请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。ECS购买后无法更换区域,请谨慎选择。 可用区 随机分配 选择“随机分配”后,云平台会基于用户的UUID(Universally Unique Identifier)选择一个默认的可用区。
Jenkins配置限制如下: 硬件限制: Jenkins编译构建主机:Linux主机,x86或Arm 64bit CPU:1核及以上 内存:2GB及以上 磁盘空间:60GB及以上 技术限制: Jenkins版本:Jenkins 2.x JDK版本:JDK 17及以上 Docker版本
单击目标告警事件的Pod名称,进入Pod详情页面,可以查看节点IP、命名空间、Pod IP、Pod标签、容器列表等信息。 父主题: 容器安全告警
资源占用限制:在集群上安装Agent时,HSS会在集群上创建HSS的命名空间。 第三方 阿里云集群容器 腾讯云集群容器 微软云集群容器 自建集群容器 IDC自建集群容器 非集群纳管的容器 集群编排平台限制:1.19及以上Kubernetes。 节点操作系统限制:Linux系统。
backup_info_id 否 String 本次漏洞处理的备份信息id,若不传该参数,则不进行备份 custom_backup_hosts 否 Array of custom_backup_hosts objects 自定义备份主机使用的存储库及备份名称;不在该列表中的主机备份时系统会自动选取剩余空间最大的存储库
Linux 未启用 × × × × √ 容器信息模块 用户可以基于容器的名称、镜像所属组织的名称以及命名空间自定义配置可信容器白名单,白名单内容器不进行检测及告警。
insufficient_disk_space :磁盘空间不足。 failed_to_replace_file :替换文件失败。
最近一次扫描完成时间开始日期,时间单位 毫秒(ms) end_latest_scan_time 否 Long 最近一次扫描完成时间结束日期,时间单位 毫秒(ms) 表5 BatchScanSwrImageInfo 参数 是否必选 参数类型 描述 namespace 否 String 命名空间
× × × × × √ 服务 统计、展示服务和断点的详细信息,您可以查看所有服务的命名空间、所属集群等信息。 支持的操作系统:Linux。 检测周期:手动检测。