云服务器内容精选

  • 到期后影响 购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 到期预警 包年/包月DBSS资源在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月DBSS资源到期未续费,宽限,资源状态变为“已过期”。宽限期内您可以正常使用数据库安全服务。 如果您在宽限期内仍未续费包年/包月DBSS资源,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后,若包年/包月DBSS资源仍未续费,那么数据库安全审计实例将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
  • 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测:如果能预测到业务高峰期,如电商促销季、节假日等,可提前购买包年/包月资源以应对高峰期的需求,避免资源紧张。 数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。
  • 计费示例 假设您在2023/06/30 15:50:04购买了一个数据库安全审计服务(性能规格:基础版)购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/06/30 15:50:04 ~ 2023/07/30 23:59:59 第二个计费周期为:2023/07/30 23:59:59 ~ 2023/08/30 23:59:59 您需要为每个计费周期预先付费,各项DBSS资源单独计费,计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考,实际计算请以数据库安全服务器价格详情中的价格为准。
  • 变更配置后对计费的影响 当前包年/包月DBSS资源的规格不满足您的业务需要时,您可以在数据库安全服务控制台发起变更规格操作,变更时系统将按照如下规则为您计算变更费用: 资源升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 资源降配:暂不支持降配 这里以资源升配且无任何优惠的场景为例,假设您在2023/07/01购买了一个基础版的数据库安全审计,购买时长为1个月,计划在2023/07/18变更规格为专业版的数据库安全审计。旧配置价格为3000元/月,新配置价格为6000元/月。计算公式如下: 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 所以此次剩余周期为:13(7月剩余天数)/31(7月总天数)=0.419,升配费用=6000*0.419-3000*0.419=1257元 更多信息请参见变更资源规格费用说明。
  • 在续费管理页面开通自动续费 登录管理控制台。 单击控制台页面上方“费用与成本”,在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费:选择需要开通自动续费的弹性数据库安全服务,单击“操作”列“开通自动续费”。 批量资源开通自动续费:选择需要开通自动续费的服务器,单击列表左上角的“开通自动续费”。 选择续费时长,并根据需要设置自动续费次数,单击“开通”。
  • 在费用中心续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”,在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源,对资源进行手动续费的操作。 图2 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签,具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击“操作”列的“续费。” 图3 单个续费 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。 图4 批量续费 选择数据库安全服务的续费时长,判断是否勾选“统一到期日”,将数据库安全服务到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。 图5 续费确认 进入支付页面,选择支付方式,确认付款,支付订单后即可完成续费。
  • 通过企业项目进行成本管理 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目,详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务,创建对应的企业项目,详细步骤请参见创建企业项目。 购买数据库安全服务时选择企业项目。 在购数据库安全审计页面,您可以选择已启用的企业项目,新购数据库安全将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时,建议基于摊销成本进行数据汇总,详细步骤请参见通过企业项目维度查看成本分配。 如果您还想了解更多关于成本相关的介绍,请参见:成本中心。
  • 计费构成分析 可以将数据库安全审计的使用阶段按照计费模式分为两段:在2023/07/01 15:30:00 ~ 2023/07/20 08:59:59期间为基础版数据库安全审计费用,2023/07/20 09:00:00 ~ 2023/08/31 23:59:59期间为高级版数据库安全审计费用。 包年/包月计费 2023/07/01 15:30:00 ~ 2023/07/20 08:59:59期间为基础版数据库安全审计费用,计费时长为20天,费用计算如下: 由此可见,在7~8月份,该数据库实例总共产生的费用为:1935.6 + 8129.03 = 10064.63 元。
  • 计费模式概述 包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1列出了计费模式详情。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。 适用计费项 数据库安全审计版本 关机计费 按订单的购买周期计费。 变更计费模式 暂不支持。 变更规格 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。 父主题: 计费模式
  • 计费示例 假设您在2023/06/30 15:50:04购买了一个数据库安全审计服务(性能规格:基础版)购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/06/30 15:50:04 ~ 2023/07/30 23:59:59 第二个计费周期为:2023/07/30 23:59:59 ~ 2023/08/30 23:59:59 图中价格仅为示例,实际计算请以数据库安全服务价格详情中的价格为准。
  • 续费相关的功能 包年/包月数据库安全服务续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月数据库安全服务从购买到被自动删除之前,您可以随时在DBSS控制台为数据库安全服务续费,以延长数据库安全服务的使用时间。 自动续费 开通自动续费后,数据库安全服务会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月数据库安全服务生命周期的不同阶段,您可以根据需要选择一种方式进行续费。 数据库安全服务从购买到到期前,处于正常运行阶段,资源状态为“运行中”。 到期后,资源状态变为“已过期”。 到期未续费时,数据库安全服务首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在数据库安全服务到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至数据库安全服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。
  • 修订记录 发布日期 修改说明 2024-01-08 第十六次正式发布。 新增: 批量安装Agent失败,提示“网络不通”怎么处理? 高危命令执行告警,如何添加白名单? 2023-12-21 第十五次正式发布。 Agent检测时占用多少CPU和内存资源?,增加病毒查杀任务执行时占用说明。 如何让主机安全服务停止计费?,支持批量退订。 2023-10-27 第十四次正式发布。 新增: 手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? 容器集群防护插件卸载失败怎么办? 升级Agent失败,提示“替换文件失败”怎么处理? 修改: 服务中文名称修改为“主机安全服务” 2023-09-27 第十三次正式发布。 新增: HSS支持跨账号使用吗? 无法访问Windows或Linux版本Agent下载链接? HSS由旧版升级为新版后不告警了,怎么办? 漏洞修复失败怎么办? 如何切换服务器绑定的防护配额版本? ECS服务器已经删除,为什么HSS的服务器列表仍显示有该服务器? 2023-07-25 第十二次正式发布。 新增: 如何开启主机安全服务自保护? 主机安全服务自保护无法关闭怎么办? 服务器远程端口已修改,为什么暴力破解记录仍显示旧端口? 自建k8s容器如何开启apiserver审计功能? 2023-07-19 第十一次正式发布。 新增: 如何取消自动续费? 优化: Agent如何升级?,增加手动升级Agent2.0操作。 2023-06-15 第十次正式发布。 新增: 企业项目为什么无法查看“所有项目”? 2023-05-24 第九次正式发布。 新增: HSS是否支持防护本地IDC服务器? HSS是否和其他安全软件有冲突? 购买HSS后会自动安装Agent吗? 频繁收到HSS暴力破解告警如何处理? 收到来自华为云IP的暴力破解告警如何处理? HSS的恶意程序检测周期、隔离查杀是多久一次? HSS拦截的IP是否需要处理? 如何防御勒索病毒攻击? HSS如何查询漏洞、基线已修复记录? 如何关闭节点防护? HSS可以跨区域使用吗? 如何清除HSS中配置的SSH登录IP白名单? 不能通过SSH远程登录主机,怎么办? 如何使用双因子认证? 开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 为什么开启双因子认证后登录主机失败? 开启双因子认证时,如何添加接收验证通知的手机号或邮箱? 双因子认证中,验证码是一个固定的验证码吗? 如何修改接收告警通知的手机号或邮箱? 配置告警通知时选不到消息主题? 是否可以不开启HSS告警通知? 如何修改告警通知的通知项? 云服务器列表为什么看不到购买的服务器? 开启防护时显示没有配额? HSS到期后不续费,对主机和业务有影响吗? 退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? 2023-04-27 第八次正式发布。 新增: 如何为主机安全服务续费? 如何让主机安全服务停止计费? 2023-03-06 第七次正式发布。 新增FAQ: 如何使用镜像批量安装Agent? 2023-01-18 第六次正式发布。 新增FAQ: 购买了主机安全服务版本为什么没有生效? 容器安全如何切换至主机安全服务控制台? 2022-11-15 第五次正式发布。 新增:主机安全服务不升级有什么影响? 2022-11-04 第四次正式发布。 新增:主机安全服务升级失败怎么处理? 2022-10-28 第三次正式发布。 新增章节: Agent如何升级? 勒索防护的备份与云备份有什么区别? 2022-10-20 第二次正式发布。 新增Agent问题所有章节。 2022-08-31 第一次正式发布。
  • 新版&旧版功能说明 目前容器安全服务已整合至主机安全服务控制台进行统一管理,优化了既有功能的能力,同时新增了部分新功能。 表1 新版&旧版CGS功能说明 功能项 CGS旧版(原CGS) CGS新版(HSS新版) 容器资产指纹管理 × √ 容器节点管理 √ √ 私有镜像管理 √ √ 本地镜像管理 √ √ 官方镜像管理 √ × 共享镜像管理 × √ 镜像漏洞检测 √ √ 镜像恶意文件检测 √ √ 镜像基线检查 √ √ 漏洞逃逸攻击 √ √ 文件逃逸攻击 √ √ 容器进程异常 √ √ 容器配置异常 √ √ 容器异常启动 √ √ 容器恶意程序 √ √ 高危系统调用 √ √ 敏感文件访问 √ √ 容器软件信息 √ √ 容器文件信息 √ √ 白名单管理 √ √ 容器策略管理 √ √
  • 升级Agent原理 在主机安全服务控制台单击升级Agent后,系统将自动按照先卸载Agent1.0,然后安装Agent2.0的顺序执行,无需人为操作。 升级时Agent在旧版控制台反馈的状态: 升级成功:已经升级成功,可切换至主机安全服务(新版)查看防护情况。 升级中:Agent正在升级。 升级失败:Agent升级失败。 升级时Agent在新版控制台反馈的状态: 未安装:目标主机在新版控制台还未进行Agent安装。 在线:Agent运行正常。 离线:Agent通信异常。
  • 失败常见原因 自动执行升级完成后,需要等待5~10分钟左右Agent才会自动刷新Agent状态。 Agent升级失败或超过等待时间仍不显示可能原因如下: DNS无法解析:Agent升级只能通过内网DNS解析,因此需要保证内网DNS地址的正确性。 10180端口被限制访问:Agent升级需要通过端口10180进行访问。 可用内存不足:Agent升级需要占用一定内存,主机剩余内存小于300M会影响正常升级。 无法正常获取metadata:Agent升级需要获取服务器的ID、名称、Region等信息。