更新时间：2024-08-14 GMT+08:00
容器防火墙概述
容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。
版本限制
仅HSS容器版支持该功能。
容器防火墙原理
容器防火墙通过为容器中的Pod、服务器设置网络流量访问策略，限制源容器访问目的容器的范围或目的容器访问源容器的范围，从而达到防止来自内部和外部恶意访问或攻击的目的。
防护集群类型
用户在云容器引擎（Cloud Container Engine，简称CCE）服务中申请的集群，简称CCE集群。
父主题： 容器防火墙
