检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。创建一个VPC终端节点，将占用一个虚拟私有云子网IP。每个虚拟私有云仅需创建一个终端节点。 创建VPC终端节点 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络
告警通知短信是否收费？ 收费。 企业主机安全的告警通知是通过消息通知服务SMN实现的，消息通知服务为付费服务，价格详情请参见SMN价格详情。 父主题： 安全配置
通道。 2 DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
开通病毒查杀（按次收费） 如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀 登录管理控制台。
上传镜像到私有镜像仓失败 问题现象 私网自建集群接入HSS过程中，在集群上执行镜像上传命令上传镜像到私有镜像仓失败，报错“http: server gave HTTP response to HTTPS client”，如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker
设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左
下载安装Agent。关于VPC终端节点更详细的介绍请参见什么是VPC终端节点？。 本文介绍验证网络是否打通和手动打通网络的操作方式。 验证网络是否打通成功 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
基线是指操作系统和数据库配置需要满足的最低安全配置要求，基线范围包括账号管理，口令策略配置，授权管理，服务管理，配置管理，网络配置，权限管理等。HSS提供等保合规基线、云安全实践基线、通用安全标准基线检测，可满足用户多种安全合规检测需求。 弱口令 弱口令指密码强度低，容易被攻击者破解的口令。 恶意程序
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
企业项目 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 虚拟私有云 虚拟网关所关联的虚拟私有云。 本端子网 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP AS号。 标签 为虚拟网关绑定标签，用来标识资源，支持修改。
企业项目 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 虚拟私有云 虚拟网关所关联的虚拟私有云。 本端子网 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP AS号。 标签 为虚拟网关绑定标签，用来标识资源，支持修改。
选择安装数量：单台 （可选）选择需要打通网络安装Agent的服务器，并单击“下一步”。 仅“华东二”、“西南-贵阳一”区域，需要执行此操作。执行完成后，HSS会自动在VPCEP为您创建一个终端节点，这将占用一个您的虚拟私有云子网IP。每个虚拟私有云仅会为您创建一个终端节点，以确保服务器和HSS服务端能够正常通信。
超高IO 网络 虚拟私有云（VPC）为弹性云服务器构建隔离的用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的弹性云服务器网络默认不通。 HSS-outside-anp-VPC （在执行步骤一：创建VPC时，创建的VPC。）
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
至虚拟私有云页面。 在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。 否：通过账号密码一键批量安装Agent的安装方法仅适用于为同一个VPC下的主机进行安装。您可以参考安装Agent进行批量安装。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
查询该企业项目下的主机，否则会因权限不足而报错。 standard 是 String 标准类型，包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_id 否 String 主机ID，不赋值时，查租户所有主机 limit 否 Integer
在弹性云服务器列表中，单击目标ECS名称。 在ECS服务器详情页面，选择“基本信息”页签，单击“虚拟私有云”对应的VPC名称，进入“虚拟私有云”页面。 在“虚拟私有云”页面的VPC列表中，单击“子网个数”列的子网数量，进入“子网”页面。 在“子网”页面，单击子网列表中的子网名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
