Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Atualizado em 2024-01-04 GMT+08:00

Como mudar de CGS para console de HSS?

Você pode integrar o CGS no console do HSS para gerenciar centralmente os servidores e usar as novas funções.

Funções do CGS novo e anterior

Atualmente, o CGS foi integrado ao console do HSS para gerenciamento unificado. As funções existentes foram otimizadas e algumas novas funções foram adicionadas.

Tabela 1 Funções do CGS novo e anterior

Função

CGS anterior

Novo CGS (novo HSS)

Gerenciamento de impressões digitais de ativos de container

×

Gerenciamento de nó de container

Gerenciamento de imagens privadas

Gerenciamento de imagens locais

Gerenciamento de imagens oficiais

×

Gerenciamento de imagens compartilhadas

×

Detecção de vulnerabilidade de imagem

Detecção de arquivo de imagem malicioso

Verificação da linha de base da imagem

Detecção de escape de vulnerabilidade

Detecção de escape de arquivo

Detecção de processo de container anormal

Detecção de configuração de container anormal

Detecção de inicialização de container anormal

Detecção de programa de container malicioso

Detecção de chamadas do sistema de alto risco

Detecção de acesso a arquivos sensíveis

Verificação de informações de software de container

Verificação de informações do arquivo de container

Gerenciamento de listas brancas

Gerenciamento de política de containers

Processo de alternância

Para mudar de CGS para HSS, cancele a assinatura do CGS, compre a edição de container do HSS e ative a proteção.

Figura 1 Procedimento de alternância do CGS

Passo 1: cancelar a assinatura das cotas originais do CGS

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Container Guard Service. O console do Container Guard Service é exibido.
  3. Escolha Clusters & Quotas em Container Guard Service para exibir a lista de proteção de cluster.

    Figura 2 Visualizar o status de proteção de um cluster de containers

  4. Clique em Disable Protection na coluna Operation do cluster de destino.

    Para facilitar o gerenciamento, é aconselhável desativar a proteção para todos os clusters.

  5. Depois de desativar a proteção para todos os clusters, clique na guia Protection Quotas. Na coluna Operation das cotas, clique em More > Unsubscribe para cancelar a assinatura delas uma a uma.

    Figura 3 Cancelamento da assinatura de cotas de edição de containers

    Se o modo de cobrança de cota original for pagamento por uso, a cobrança será interrompida quando você desativar a proteção.

Passo 2: instalar um agente

CGS (anterior) e HSS (novo) são independentes um do outro. Para usar a edição de container do HSS, instale um novo agente.

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 4 Acessar o HSS

  3. No painel de navegação, escolha Asset Management > Containers & Quota.
  4. Clique em Nodes para verificar se os nós cuja proteção foi desativada existem na lista de nós.

    • Se os nós forem exibidos no console do HSS (novo), você não precisará instalar o agente.
    • Se os nós não forem exibidos no console do HSS (novo), será necessário instalar um agente.

Passo 3: comprar cotas de edição de containers no console do HSS

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 5 Acessar o HSS

  3. No painel de navegação, escolha Asset Management > Containers & Quota.
  4. Clique em Buy CGS.
  5. Configure especificações do CGS.

    Tabela 2 Parâmetros para compra de HSS

    Parâmetro

    Descrição

    Exemplo de valor

    Billing Mode

    Apenas o modo de cobrança Yearly/Monthly é suportado.

    Yearly/Monthly

    Region

    • Para minimizar os problemas de conexão, compre a cota na região de seus servidores.

    CN-Hong Kong

    Edition

    Selecione Container. Para obter detalhes sobre como ativar o modo de cobrança de pagamento por uso, consulte Ativação da proteção do nó do container.

    Container

    Node Quantity

    Número de cotas de edição de containers compradas

    10

    Required Duration

    • Selecione uma duração conforme necessário.
    • É aconselhável selecionar Auto-renew para garantir que seus servidores estejam sempre protegidos.
    • Se você selecionar Auto-renew, o sistema renovará automaticamente sua assinatura, desde que o saldo da sua conta seja suficiente. O período de renovação é o mesmo que a duração exigida.
    • Se você não selecionar Auto-renew, renove manualmente o serviço antes que ele expire.

    1 year

    Tags

    Você pode colocar tags em recursos de nuvem do mesmo tipo para ajudá-lo a pesquisar rapidamente os recursos.

    cgs-data

  6. No canto inferior direito da página, clique em Next.

    Para obter detalhes sobre preços, consulte Detalhes de preços do produto.

  7. Depois de confirmar o pedido, selecione I have read and agree to the Host Security Service Disclaimer e clique em Pay Now.
  8. Clique em Pay Now e conclua o pagamento.

Passo 4: ativar a proteção

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 6 Acessar o HSS

  3. No painel de navegação, escolha Asset Management > Containers & Quota.
  4. Na coluna Operation da lista de nós, clique em Enable Protection.

    Figura 7 Ativar a proteção do container

  5. Você pode comprar cotas no modo de pagamento por uso ou anual/mensal.

    • Anual/Mensal
      Na caixa de diálogo exibida, selecione Yearly/Monthly, leia o Aviso de isenção de responsabilidade do Container Guard Service e selecione I have read and agreed to Container Guard Service Disclaimer.
      Figura 8 Ativar proteção anual/mensal
      A cota pode ser alocada das seguintes maneiras:
      • Selecione Random quota para permitir que o sistema aloque a cota com a validade restante mais longa para o servidor.
      • Selecione um ID de cota e aloque-o a um servidor.
    • Sob demanda

      Na caixa de diálogo exibida, selecione Pay-per-use, leia o Aviso de isenção de responsabilidade do Container Guard Service e selecione I have read and agreed to Container Guard Service Disclaimer.

      Figura 9 Ativar a proteção de pagamento por uso

  6. Clique em OK. Se o Protection Status do servidor for alterado para Protected, a proteção foi ativada.

    • Uma cota do CGS protege um nó de cluster.