检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器安全服务支持多个账号共享使用吗？ 容器安全服务不支持多个账号共享使用。例如，如果您在某个区域通过注册华为云创建了2个账号（“domain1”和“domain2”），当您在“domain1”账号下购买了容器安全服务，则“domain2”账号不能使用“domain1”的容器安全服务。
文件异常检测 CGS监控容器内已配置文件保护策略的容器镜像文件状态。如果发生文件修改事件则触发文件异常告警。 容器环境检测 CGS监控新启动的容器，对容器启动配置选项进行检测，当发现容器权限过高存在风险时触发告警。容器环境检测触发的告警只是提醒容器启动风险，并不是发生实际攻击。
Turbo集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下： 分类 安全运行时 普通运行时 容器所在节点类型 弹性云服务器-物理机 弹性云服务器-虚拟机 弹性云服务器-物理机 容器引擎 Containerd Docker、Containerd 容器运行时 Kata
息。 容器安全操作指导文档 购买容器安全防护配额 安装Agent 开启主机安全防护 查看更多 收起 为您推荐 容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 容器风险预防 容器镜像漏洞 镜像恶意文件 镜像基线检查 了解主机安全 主机安全_服务器安全_主机加固
容器安全服务支持线下及跨平台部署吗？ 容器安全服务暂不支持线下及跨平台部署。 容器安全服务支持对华为云上的云容器引擎（CCE）集群进行安全防护和对容器镜像服务（SWR）镜像仓库中的镜像进行安全扫描。 父主题： 产品咨询
如何修改容器启动入口？ 问题描述 容器如果在启动的过程中失败了，则此时将不能进入到容器中，或进入容器操作的时间比较短。此时可以通过如下方式修改启动入口，进入到容器中之后，再手动执行自己的启动脚本，来定位相关的问题。 处理方法 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发
在微服务平台配置部署环境 在微服务容器化部署前，需要先为环境绑定CCE集群，用于在环境下部署和运行微服务。 前提条件 需要提前创建好变更电子流，具体请参见变更电子流管理。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 在微服务平台中，有已
已成功购买容器安全配额。 操作步骤 登录管理控制台。 进入容器安全防护配额退订入口，如图1所示。 图1 进入容器安全防护配额退订入口 选择退订原因后，并勾选“我已确认本次退订金额和相关费用”。 更多关于退订的详细操作，请参见退订管理。 单击“退订”，完成配额退订。 父主题： 计费类
舰队开通联邦校验失败怎么办？ 问题背景 舰队开通集群联邦功能后，UCS服务会把当前舰队已存在的集群及新加入到舰队的集群自动添加到联邦中。添加过程中，舰队会对集群的网络状态、集群版本、clusterrole、clusterrolebinding等项目做校验。如果添加过程中校验存在问
云容器实例环境 云容器实例提供无服务器容器引擎，让您无需创建和管理服务器集群即可直接运行容器。 创建环境 开始基因分析前，请先创建环境。 登录GCS控制台，选择左侧导航栏的“环境管理”，在右侧页面单击“创建环境”。 设置“默认环境”：是/否。若当前没有环境，则将要创建的环境即为默
什么是容器安全服务的按需计费？ 在开启集群防护时，已购买的包周期防护配额小于当前已开启防护的集群节点个数，超出的节点，每小时按照差额执行按需扣费。 按需计费：按需是每小时计费，先使用后付费。使用方式比较灵活，可以即开即停。 实例从“开启防护”开启计费到“关闭防护”结束计费，按实际使用时长（小时）计费。
服务版本说明 容器安全服务提供了企业版版本。支持的功能如表1。详细的功能介绍，请参见功能特性。 企业版提供更多种类的检测和监测功能，包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全、安全配置等功能。用户购买容器安全防护配额后，即可使用企业版功能。 表1 服务版本功能说明
微服务与云容器 微服务（或微服务架构）是一种云原生架构方法，其中单个应用程序由许多松散耦合且可独立部署的较小组件或服务组成。 云容器是一种虚拟化技术，与虚拟机不同的地方是，虚拟机是硬件虚拟化，云容器是对操作系统虚拟化。云容器技术是近几年云行业发展中不可缺少的一环
部署计算节点 同一个空间中的用户，在使用可信计算服务时（多方安全计算和可信联邦学习），需要部署计算节点，将数据上传，作为可信计算服务的输入，通过执行多方安全计算和可信联邦学习作业后，最终拿到结果。 计算节点以容器的形式部署，支持云容器引擎（CCE，Cloud Container
NetworkManager在运行docker容器时占用大量内存怎么办？ 问题现象 在运行多个docker容器的环境下NetworkManager服务占用内存很大，导致内存使用率过高。 本节操作适用于CentOS 7、Ubuntu 16.04操作系统。 该文档涉及重启网络服务，可能会造成业务中断，请谨慎操作。
如何为容器安全配额续费？ 在容器安全配额到期前，用户可以通过续费操作继续使用容器安全配额。 前提条件 登录管理控制台的账号已授权CGS Administrator、Tenant Guest和BSS Administrator权限策略。 已成功购买容器安全配额。 操作步骤 登录管理控制台。
使用情况。 环境休眠/唤醒：单击“环境休眠/唤醒”，可将CCE环境休眠/唤醒，具体操作请参见休眠/唤醒环境。 清理环境：单击“清理环境”，可清理CCE环境，具体操作请参见清理环境。 单击“云容器引擎”的环境名称，进入环境管理详情页面。 图2 CCE环境管理详情 在环境管理详情页面
使用UEFI启动方式的镜像创建云服务器，云服务器启动异常怎么办？ 问题描述 使用UEFI启动方式的私有镜像，创建弹性云服务器。创建成功后，云服务器无法正常启动。 可能原因 镜像的操作系统是UEFI启动方式，但是镜像属性中未添加uefi属性。 处理方法 删除启动异常的弹性云服务器。 调
runtime环境ID 自定义环境ID。 服务 显示当前服务。 环境 选择新增的环境。 单击“确定”。 更多操作 表2 相关操作 操作 说明 修改环境信息 单击环境信息管理3.0列表操作列的“修改”，在弹出的窗口中重新选择环境，单击“确定”，修改环境信息。 删除环境信息 单击环境信息管理3
0ms以下，但是容器镜像拉取时间过长仍是当前容器部署过程中的一个短板。由于当前容器镜像格式和镜像挂载方式等方面的限制，需要在启动容器之前将容器镜像拉取到本地以后，才能启动容器。而容器启动本身需要的数据只占镜像的6%左右。因此我们亟需一个高效的镜像挂载方式，当前已经有一些免下载和懒
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
