云服务器内容精选

华为云首页用户手册

容器集群防护

主机安全服务（新版）HSS-容器集群防护概述:容器集群防护使用流程

容器集群防护使用流程图1 使用流程图表1 容器集群防护使用流程说明操作项描述开启容器集群防护为CCE集群开启防护，保护业务和关键数据安全；开启防护时，HSS会自动在集群上安装策略管理插件。配置防护策略根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。查看防护事件您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件，及时排查并清理不安全的容器镜像。

主机安全服务（新版）HSS 容器集群防护
主机安全服务（新版）HSS-容器集群防护概述:使用约束

使用约束使用容器集群防护功能须满足以下条件：容器集群为云容器引擎（Cloud Container Engine，简称CCE）服务中购买的集群，且集群版本为1.20及以上版本。容器节点服务器已开启HSS容器版防护，购买HSS的操作，请参见购买主机安全防护配额。服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。操作集群内的资源对象需要获取对应的操作权限，因此使用容器集群防护功能时，用户账号需要具备以下两类权限之一： IAM权限：Tenant Administrator或CCE Administrator。命名空间权限（Kubernetes RBAC授权）：运维权限。权限配置详细操作请参见配置命名空间权限。

主机安全服务（新版）HSS 容器集群防护
主机安全服务（新版）HSS-开启容器集群防护:前提条件

前提条件使用容器集群防护功能须满足以下条件：容器集群为云容器引擎（Cloud Container Engine，简称CCE）服务中购买的集群，且集群版本为1.20及以上版本。容器节点服务器已开启HSS容器版防护，购买HSS的操作，请参见购买主机安全防护配额。服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。

主机安全服务（新版）HSS 容器集群防护