购买并开启容器安全防护

操作场景

节点是容器集群组成的基本元素，企业主机安全容器版以节点为防护单元，提供容器防火墙、容器集群防护、容器镜像安全扫描等功能，可帮助企业解决传统安全软件无法感知的容器环境问题。关于企业主机安全容器版提供安全防护功能请参见产品功能。

本文以如下配置为例，介绍购买并开启容器安全防护的操作指导。

• 容器节点：EulerOS 2.9华为云弹性云服务器
• 防护配额：
  • 计费模式：包年/包月
  • 版本规格：容器版
  • 数量：1

操作流程

准备工作

1. 在购买容器安全防护之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。

   如果您已开通华为云并进行实名认证，请忽略此步骤。

2. 请保证账户有足够的资金，以避免购买HSS防护配额失败。具体操作请参见账户充值。
3. 若使用IAM用户进行操作，请确保已为IAM用户赋予“HSS FullAccess”权限。具体操作请参见创建用户并授权使用HSS。

   购买HSS防护配额时，还需要为IAM用户授予“BSS Administrator”权限。

4. 已准备好用于开启容器安全防护的华为云容器节点。

步骤一：购买防护配额

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。
4. 在“总览”页面右上角，单击“购买主机安全”，进入购买主机安全配额页面。
5. 配置购买参数。

   表1 购买主机安全参数设置

   参数	示例	说明
   计费模式	包年/包月	选择HSS的计费模式。更多信息，请参见计费说明。 包年/包月：按订单的购买周期计费，费用方面比“按需”付费方式更优惠，如果您长期使用，建议包年/包月购买。 按需计费：按实际使用的时长计费，以小时为单位，每小时整点结算，不设最低消费标准。
   区域	华北-北京四	选择容器节点所在区域。购买后无法更换区域，请谨慎选择。
   版本规格	容器版	HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。
   企业项目	default	仅当使用企业类型的账号购买防护配额时，会显示该参数。 用于按项目统一管理云资源。
   标签	暂不添加	标签用于标识容器安全，方便分类及管理云资源。
   自动绑定	暂不勾选	勾选后，若有新增的主机或容器节点，在首次安装Agent成功但未绑定配额时，将为您自动绑定空闲可用包年/包月配额。 仅自动绑定剩余可用配额，不会产生新增订单及费用。
   购买时长	1个月	根据需求选择购买时长，购买周期越长，享受的折扣越大。“按需”计费模式无需配置。
   自动续费	暂不勾选	勾选后，当服务期满时，系统会自动按照购买周期进行续费，“按需”计费模式无需配置。
   购买数量	1台	根据实际的容器节点数量设置数值。

6. 在页面右下角，单击“立即购买”，进入“订单确认”界面。
7. 确认订单无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。
8. 单击“去支付”，进入付款页面，单击“确认”，完成支付，购买成功。
9. 单击“返回企业主机安全控制台”，返回企业主机安全控制台。

步骤二：安装Agent

1. 在企业主机安全控制台左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。
2. 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。
3. 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。
   图1 安装Agent
   

4. 选择并填写服务器验证信息。

   表2 安装Agent参数设置

   参数	示例	说明
   选择服务器验证模式	账号密码方式	账号密码方式：通过服务器IP地址及密码验证安装。 密钥方式：通过云密钥（DEW）或自建密钥（仅支持Linux）验证安装。
   允许以root权限直连	勾选	勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。
   服务器root密码	-	根据服务器实际信息进行填写。
   服务器登录端口	22	根据服务器实际登录端口进行填写。

   图2 填写服务器验证信息。
   

5. 单击“确认”，Agent开始安装。
6. 选择“已安装主机”页面，筛选查看目标服务器Agent状态。

   Agent状态显示在线，表示Agent安装成功。

步骤三：开启防护

1. 在企业主机安全控制台左侧导航栏选择“资产管理 > 容器管理”，进入容器管理页面。
2. 在目标服务器所在行的“操作”列，单击“开启防护”。
3. 在“开启防护”弹窗中，选择开启方式。

   表3 开启防护参数设置

   参数	示例	说明
   计费模式	包年/包月	与步骤一：购买防护配额中选择的计费模式保持一致。
   版本选择	容器版	与步骤一：购买防护配额中选择的版本规格保持一致。
   选择配额	709440b9-0d6c-407e-a51c-ac7169beada9	选择步骤一：购买防护配额中购买的配额。

4. 确认信息无误后，请阅读《容器安全服务免责声明》并勾选“我已阅读并同意《容器安全服务免责声明》”。
5. 单击“确认”，开启防护。
6. 查看目标服务器的防护状态为“防护中”，表示开启防护成功。
   图3 查看防护状态
   

相关操作

开启容器节点服务器防护功能

企业主机安全容器版为服务器提供了一些主动防护功能，这些功能在开启容器安全防护时并未开启或未完全开启，您可以根据自身的业务情况综合考虑是否使用这些功能，需要您自行选择开启的功能及说明如表 容器节点防护功能说明