升级集群Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 如果Agent超过6个月未进行升级，企业主机安全将自动为您执行升级操作，将Agent升级为最新版。
容器安全指的是企业主机安全容器版，一个提升容器安全性的安全服务。 企业主机安全容器版提供资产管理、镜像安全扫描、集群防护、运行时入侵检测等容器安全防御能力，能够为容器提供全生命周期防护，帮助企业解决传统安全软件无法感知容器环境问题，有效防护容器安全运行时安全。
升级非集群节点的Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 如果Agent超过6个月未进行升级，企业主机安全将自动为您执行升级操作，将Agent升级为最新版。
主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并展示资产的详细信息，帮助用户排查发现异常容器资产。 容器指纹 父主题： 安全
hostguard-service.log 记录服务启动时相关日志（脚本）。 100kB 保留2个最新的日志文件。 config_tool.log 记录服务启动时相关日志（程序）。 10kB 保留2个最新的日志文件。 engine.log 记录服务退出时相关日志。
增值服务：容器镜像扫描按次收费。 计费周期 按订单的购买周期计费。 防护配额：秒级计费，按小时结算。 增值服务：无计费周期，按使用次数计费。 关闭防护是否计费 按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 防护配额：关闭防护后不计费。
在部署容器化应用时可以指定镜像，镜像可以来自于Harbor、容器镜像服务或者用户的私有镜像仓库。 什么是容器镜像安全？
表1 仓库镜像扫描失败原因及解决方案 失败原因 解决办法 访问SWR服务出错 请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 缺少SWR授权 请前往容器镜像服务控制台完成授权，授权方法请参见SWR授权方法。
商用 服务公告 开启网页防篡改
企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID key 是 String 待删除的key 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
在页面上方选择区域后，单击，选择“应用服务 > 消息通知服务”。 单击“订阅”，进入订阅页面，搜索待删除订阅终端（手机号或者邮箱），如图3所示。 图3 搜索符合条件的订阅终端 请根据“订阅终端”和“主题名称”，确认该订阅终端接收的是HSS的告警通知。 单击“删除”，删除订阅。
K8s审计事件 容器日志 SWR私有镜像仓库 镜像仓日志审计 您使用了容器镜像服务SWR，并授予了HSS云审计服务的操作权限（CTSOperatePolicy），授权操作请参见授权管理。
VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
选择器：输入标签键和标签值选择要关联的Pod，然后单击“确认添加”。您也可以单击“引用负载标签”直接引用已有负载的标签。 入方向规则：单击添加规则，添加入方向规则，参数说明请参见表 添加入方向规则。
选择器：输入标签键和标签值选择要关联的Pod，然后单击“确认添加”。您也可以单击“引用负载标签”直接引用已有负载的标签。 入方向规则：单击添加规则，添加入方向规则，参数说明请参见表 添加入方向规则。
"rdp" # rdp服务 "ssh" # ssh服务 "vsftp" # vsftp服务 响应参数 状态码：200 请求已成功 无 请求示例 将以SSH方式登录主机af423efds-214432fgsdaf-gfdsaggbvf的被拦截ip192.168.1.6从已拦截IP列表中解除
企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
修改配置文件（比如：/etc/vsftpd.conf），设置以下两项： vsftpd_log_file=log/file/path dual_log_enable=YES 重启vsftp服务。设置成功后，登录时，会返回如图1所示的日志记录。 图1 日志记录 父主题： 其他
在弹出的提示框中，阅读并勾选“我已阅读并同意《容器安全服务免责声明》”。 单击“确定”，开启节点防护，节点的“防护状态”为“已开启”，说明该节点已开启防护。 一个企业主机安全配额防护一个集群节点。 父主题： 容器安全
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
