检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何使用镜像批量安装Agent？ 可通过已制作的私有镜像为新创建的服务器进行安装部署。 已有的私有镜像不支持跨Region使用，跨Region使用会导致Agent状态显示未安装。 示例：在A区域制作的私有镜像部署在B区域，部署完成后B区域的Agent状态会显示为未安装，如果在A区进行部署，则Agent状态正常。
扫描信息 扫描类型 扫描的镜像类型。 本地镜像扫描 远程镜像仓扫描 - CI/CD标识 CI/CD插件的接入Token，用作镜像扫描身份认证。 cicd_id 所属组织（可选） 当“扫描类型”选择“远程镜像仓扫描”时，可选择输入远程镜像的所属组织名称。 NAMESPACE 镜像名称（可选）
/{vul_id}/cve 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID vul_id 是 String 漏洞ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
如果在CI/CD流水线构建过程中，发现该镜像存在风险，不阻断CI/CD流水线。 如需对镜像加白，输入镜像名称；多个镜像名称以换行符分隔。 镜像名称格式： 本地镜像：镜像名称:版本 远程镜像：组织名称/镜像名称:版本 如需取消镜像加白，删除该镜像名称。 编辑完成，单击“确定”，修改完成。 父主题： CI/CD镜像安全扫描
网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 容器安全 容器安全是HSS为容器提供的一种防护能力，通过部署在容器宿主机中的Agent，能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时容器安全提供容器进程白名单、文件只读保护和容器逃逸检测功能，可以有效防止容器运行时安全风险事件的发生。
开通容器安全防护后，如果您需要使用镜像阻断功能，您需要安装Docker插件。 Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下： 当您需要保证容器镜像的安全质量，
防护，涵盖容器资产管理、镜像安全、集群安全、运行时入侵检测等安全能力，帮助企业构建容器安全防护体系。 容器全生命周期防护，包括开发构建、部署和运行阶段防护： 在开发构建阶段，HSS结合自动化镜像扫描和构建流水线，可以有效地在容器CI/CD构建过程中实施镜像安全扫描，检测构建阶段的
容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群，降低容器生产环境的安全风险。
开启容器集群防护 容器集群防护可在容器镜像启动时检测其中存在的基线、漏洞和恶意文件风险，并支持告警和阻断不安全容器镜像的运行。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。 约束限制 开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见配置容器集群防护策略。
如何修改接收告警通知的手机号或邮箱？ 开启告警通知功能后，HSS通过您设置的手机号或邮箱向您发送告警通知，帮助您及时了解主机/网页内的安全风险。 设置HSS告警通知时，您可以选择“消息中心”或者“消息主题”，如图1所示。 选择的是“消息中心”，则参照消息中心修改手机号或邮箱。 选择的
订阅”，设置需要接受通知的手机号码或邮箱。 如果已有主题，需要添加或者修改手机号码、邮箱： 添加手机号码或邮箱 单击“查看消息通知服务主题”进入主题页面，单击“添加订阅”，添加需要接受消息通知的手机号码或邮箱。 删除手机号码或邮箱 单击“查看消息通知服务主题”进入主题页面，单击主
代理服务器的镜像需选择：可使用yum命令的Linux镜像；推荐使用HCE镜像。 创建代理服务器 登录控制台，进入购买弹性云服务器页面。 在购买弹性云服务页面，设置购买参数。 CPU架构：此处示例选择“x86计算”。 实例：此处示例选择“c6.xlarge.2”。 镜像：此处示例选择“公共镜像
HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。 用于按项目统一管理云资源。 标签 暂不添加 标签用于标识主机安全，方便分类及管理云资源。 自动绑定 暂不勾选
引擎用户指南》。 容器镜像服务 容器镜像服务（Software Repository for Container，SWR）是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务，更多信息请参见《容器镜像服务用户指南》。企业主机安全
选择集群的防护范围。 当选择镜像阻断策略时，需要额外设置镜像、标签防护范围。 - 加白名单（可选） 填写需要加入白名单的镜像名称。填写格式为“镜像名称:镜像版本”，镜像名称只能包含数字、字母、下划线、中划线、点；多个镜像名称以换行符进行区分。 填写示例如下： 单个镜像 image:1.0
SelfSubjectRulesReview场景 imgblock_0001 : 镜像白名单阻断 imgblock_0002 : 镜像黑名单阻断 imgblock_0003 : 镜像标签白名单阻断 imgblock_0004 : 镜像标签黑名单阻断 imgblock_0005 : 创建容器白名单阻断
修改集群Agent安装信息 操作场景 如遇下列情况您可以修改接入信息： 通过非CCE集群（私网）模式接入时，已完成镜像仓信息配置并生成命令，但未在集群节点上执行命令。可参考本章节进入修改接入信息的页面，查看并执行后续操作。 通过非CCE集群（公网）模式接入时，已完成接入信息配置并
为华为云自建集群安装Agent 操作场景 本指导适用于在可访问SWR镜像仓的华为云自建集群上安装Agent。按照本指导配置完成后，HSS将自动在集群节点上安装Agent，并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 步骤一：准备kubeconfig文件
支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。
/v5/{project_id}/host-management/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 主机所属的企业项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
