-
与其他云服务的关系 - 容器安全服务 CGS
与其他云服务的关系 与云容器引擎的关系 云容器引擎（Cloud Container Engine，CCE）基于云服务器快速构建高可靠的容器集群，将节点纳管到集群，容器安全服务通过在集群上安装容器安全Shield，为集群中所可用有节点上的容器应用提供防护。
-
服务授权 - 容器安全服务 CGS
服务授权 容器安全服务支持云容器引擎服务（CCE）集群进行安全防护和对容器镜像服务（SWR）镜像仓库中的镜像进行安全扫描。 首次使用容器安全服务的用户需要进行服务授权。 约束与限制 容器安全服务不支持跨区域使用。待检测的镜像和待防护的集群必须和容器安全服务在同一区域。
-
容器入侵应急响应最佳实践 - 容器安全服务 CGS
以弹性云服务器控制台远程登录入侵节点为例，中断目标容器运行。 在左侧导航树中，选择“弹性云服务器”，进入“弹性云服务器”界面。 在需要远程登录入侵节点的操作列，单击“远程登录”，登录节点。 若无法登录到服务器，请参见无法登录到Linux云服务器怎么办进行排查。
-
容器安全服务 CGS - 容器安全服务 CGS
None 如何使用容器安全服务 容器安全服务（Container Guard Service，CGS）是针对云容器引擎服务（CCE）集群进行安全防护和对容器镜像服务（SWR）镜像仓库中的镜像进行安全扫描的一种安全检测服务，同时提供容器进程白名单、文件只读保护和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生
-
计费说明 - 容器安全服务 CGS
计费说明 本章节主要介绍容器安全服务的计费说明，包括计费项、计费模式以及续费等。 计费项 容器安全服务根据您的CGS服务版本、防护节点数和购买时长计费。 表1 计费项说明 计费项 计费说明 服务版本 提供企业版版本支持的功能和开启方式，请参见服务版本说明。
-
CGS权限及授权项 - 容器安全服务 CGS
IAM用户，您可以跳过本章节，不影响您使用CGS服务的其它功能。
-
什么是容器安全服务 - 容器安全服务 CGS
管理控制台 用户通过管理控制台使用容器安全服务。
-
容器安全服务 CGS - 容器安全服务 CGS
-
容器安全服务支持跨区域使用吗？ - 容器安全服务 CGS
容器安全服务支持跨区域使用吗？ 容器安全服务不支持跨区域（Region）使用。购买的容器安全配额必须与CCE和SWR区域一致，您才能使用容器安全服务。 如果您购买的容器安全配额在“华北-北京四”，而CCE和SWR在“华东-上海一”，则您将不能使用容器安全服务。 父主题： 产品咨询
-
查看防护列表 - 容器安全服务 CGS
Shield离线是指与服务器通信异常，如何处理，请查看：容器集群节点的Shield状态离线如何处理。 查看防护配额 在“防护列表”界面，选择“防护配额”页签，查看防护配额详细信息，如图4所示。 图4 防护配额 详情页面包含以下内容： 配额状态：正常、已过期、已冻结。
-
什么是容器安全服务的按需计费？ - 容器安全服务 CGS
什么是容器安全服务的按需计费？ 在开启集群防护时，已购买的包周期防护配额小于当前已开启防护的集群节点个数，超出的节点，每小时按照差额执行按需扣费。 按需计费：按需是每小时计费，先使用后付费。使用方式比较灵活，可以即开即停。
-
什么是区域和可用区？ - 容器安全服务 CGS
区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
-
容器安全服务shield插件是否会影响业务？ - 容器安全服务 CGS
容器安全服务shield插件是否会影响业务？ 不会影响业务。 容器安全服务shield插件以daemonset插件方式安装，容器化方式运行在集群的每个集群节点上，启动时需要预分配固定资源（CPU：0.3core、内存：300m），启动后只对启动的容器进行监控，不影响您的业务。
-
无服务授权权限和创建委托失败的原因？ - 容器安全服务 CGS
无服务授权权限和创建委托失败的原因？ IAM用户进入容器安全服务控制台界面时，发现服务授权页面“同意授权”按钮呈灰色状态，表示该IAM用户无服务授权权限，请联系拥有Security Administrator权限的系统管理员授予权限或使用帐号开通服务授权。
-
CGS权限管理 - 容器安全服务 CGS
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对CGS服务，系统管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
-
服务版本说明 - 容器安全服务 CGS
服务版本说明 容器安全服务提供了企业版版本。支持的功能如表1。详细的功能介绍，请参见功能特性。 企业版提供更多种类的检测和监测功能，包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全、安全配置等功能。用户购买容器安全防护配额后，即可使用企业版功能。
-
产品优势 - 容器安全服务 CGS
产品优势 容器安全服务是一个用于检测容器镜像生命周期的安全服务，能帮助您高效管理容器与镜像的安全状态，降低容器与镜像面临的主要安全风险。
-
权限管理 - 容器安全服务 CGS
权限管理 创建用户并授权使用CGS CGS自定义策略 CGS权限及授权项
-
关闭集群防护 - 容器安全服务 CGS
关闭集群防护 若用户不需要防护容器安全服务时，请参照本章节关闭集群防护。 关闭集群防护系统会自动卸载该集群上安装的容器安全插件。 前提条件 已同意CGS服务授权。 集群的“集群防护状态”为“已开启”。 操作步骤 登录管理控制台。
-
修订记录 - 容器安全服务 CGS
“服务版本”，优化相关内容描述。 2020-04-07 第二十一次正式发布。 修改创建用户并授权使用CGS，优化相关内容描述。 2020-04-01 第二十次正式发布。 更新界面截图。 2020-02-28 第十九次正式发布。 新增“服务版本”。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
