Como mudar de CGS para console de HSS?
Você pode integrar o CGS no console do HSS para gerenciar centralmente os servidores e usar as novas funções.
Funções do CGS novo e anterior
Atualmente, o CGS foi integrado ao console do HSS para gerenciamento unificado. As funções existentes foram otimizadas e algumas novas funções foram adicionadas.
| Função | CGS anterior | Novo CGS (novo HSS) |
|---|---|---|
| Gerenciamento de impressões digitais de ativos de container | × | √ |
| Gerenciamento de nó de container | √ | √ |
| Gerenciamento de imagens privadas | √ | √ |
| Gerenciamento de imagens locais | √ | √ |
| Gerenciamento de imagens oficiais | √ | × |
| Gerenciamento de imagens compartilhadas | × | √ |
| Detecção de vulnerabilidade de imagem | √ | √ |
| Detecção de arquivo de imagem malicioso | √ | √ |
| Verificação da linha de base da imagem | √ | √ |
| Detecção de escape de vulnerabilidade | √ | √ |
| Detecção de escape de arquivo | √ | √ |
| Detecção de processo de container anormal | √ | √ |
| Detecção de configuração de container anormal | √ | √ |
| Detecção de inicialização de container anormal | √ | √ |
| Detecção de programa de container malicioso | √ | √ |
| Detecção de chamadas do sistema de alto risco | √ | √ |
| Detecção de acesso a arquivos sensíveis | √ | √ |
| Verificação de informações de software de container | √ | √ |
| Verificação de informações do arquivo de container | √ | √ |
| Gerenciamento de listas brancas | √ | √ |
| Gerenciamento de política de containers | √ | √ |
Processo de alternância
Para mudar de CGS para HSS, cancele a assinatura do CGS, compre a edição de container do HSS e ative a proteção.
Passo 1: cancelar a assinatura das cotas originais do CGS
- Faça logon no console de gerenciamento.
- No canto superior esquerdo da página, selecione uma região, clique em
e escolha . O console do Container Guard Service é exibido. - Escolha Clusters & Quotas em Container Guard Service para exibir a lista de proteção de cluster. Figura 2 Visualizar o status de proteção de um cluster de containers
- Clique em Disable Protection na coluna Operation do cluster de destino.
Para facilitar o gerenciamento, é aconselhável desativar a proteção para todos os clusters.
- Depois de desativar a proteção para todos os clusters, clique na guia Protection Quotas. Na coluna Operation das cotas, clique em More > Unsubscribe para cancelar a assinatura delas uma a uma. Figura 3 Cancelamento da assinatura de cotas de edição de containers
Se o modo de cobrança de cota original for pagamento por uso, a cobrança será interrompida quando você desativar a proteção.
Passo 2: instalar um agente
CGS (anterior) e HSS (novo) são independentes um do outro. Para usar a edição de container do HSS, instale um novo agente.
- Faça logon no console de gerenciamento.
- No canto superior esquerdo da página, selecione uma região, clique em
e escolha . Figura 4 Acessar o HSS
- No painel de navegação, escolha Asset Management > Containers & Quota.
- Clique em Nodes para verificar se os nós cuja proteção foi desativada existem na lista de nós.
- Se os nós forem exibidos no console do HSS (novo), você não precisará instalar o agente.
- Se os nós não forem exibidos no console do HSS (novo), será necessário instalar um agente.
Passo 3: comprar cotas de edição de containers no console do HSS
- Faça logon no console de gerenciamento.
- No canto superior esquerdo da página, selecione uma região, clique em
e escolha . Figura 5 Acessar o HSS
- No painel de navegação, escolha Asset Management > Containers & Quota.
- Clique em Buy CGS.
- Configure especificações do CGS.
Tabela 2 Parâmetros para compra de HSS Parâmetro
Descrição
Exemplo de valor
Billing Mode
Apenas o modo de cobrança Yearly/Monthly é suportado.
Yearly/Monthly
Region
- Para minimizar os problemas de conexão, compre a cota na região de seus servidores.
CN-Hong Kong
Edition
Selecione Container. Para obter detalhes sobre como ativar o modo de cobrança de pagamento por uso, consulte Ativação da proteção do nó do container.
Container
Node Quantity
Número de cotas de edição de containers compradas
10
Required Duration
- Selecione uma duração conforme necessário.
- É aconselhável selecionar Auto-renew para garantir que seus servidores estejam sempre protegidos.
- Se você selecionar Auto-renew, o sistema renovará automaticamente sua assinatura, desde que o saldo da sua conta seja suficiente. O período de renovação é o mesmo que a duração exigida.
- Se você não selecionar Auto-renew, renove manualmente o serviço antes que ele expire.
1 year
Tags
Você pode colocar tags em recursos de nuvem do mesmo tipo para ajudá-lo a pesquisar rapidamente os recursos.
cgs-data
- No canto inferior direito da página, clique em Next.
Para obter detalhes sobre preços, consulte Detalhes de preços do produto.
- Depois de confirmar o pedido, selecione I have read and agree to the Host Security Service Disclaimer e clique em Pay Now.
- Clique em Pay Now e conclua o pagamento.
Passo 4: ativar a proteção
- Faça logon no console de gerenciamento.
- No canto superior esquerdo da página, selecione uma região, clique em
e escolha . Figura 6 Acessar o HSS
- No painel de navegação, escolha Asset Management > Containers & Quota.
- Na coluna Operation da lista de nós, clique em Enable Protection. Figura 7 Ativar a proteção do container
- Você pode comprar cotas no modo de pagamento por uso ou anual/mensal.
- Anual/Mensal Na caixa de diálogo exibida, selecione Yearly/Monthly, leia o Aviso de isenção de responsabilidade do Container Guard Service e selecione I have read and agreed to Container Guard Service Disclaimer.Figura 8 Ativar proteção anual/mensal
A cota pode ser alocada das seguintes maneiras:- Selecione Random quota para permitir que o sistema aloque a cota com a validade restante mais longa para o servidor.
- Selecione um ID de cota e aloque-o a um servidor.
- Sob demanda
Na caixa de diálogo exibida, selecione Pay-per-use, leia o Aviso de isenção de responsabilidade do Container Guard Service e selecione I have read and agreed to Container Guard Service Disclaimer.
Figura 9 Ativar a proteção de pagamento por uso
- Anual/Mensal
- Clique em OK. Se o Protection Status do servidor for alterado para Protected, a proteção foi ativada.
- Uma cota do CGS protege um nó de cluster.