容器安全服务 CGS

容器安全服务 CGS

容器安全服务能够扫描容器镜像中的漏洞,以及提供容器安全策略设置和防逃逸功能.容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款。

容器安全服务能够扫描容器镜像中的漏洞,以及提供容器安全策略设置和防逃逸功能.容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款。

华为云容器安全服务已合并至企业主机安全(HSS)服务。HSS容器版提供更强大的容器安全防护功能。

华为云618每日限时秒杀

华为云618每日限时秒杀

每日9点开抢,仅限1单,抢完即止!

每日9点开抢,仅限1单,抢完即止!

活动规则
我是老用户,看看新老同享
  • L实例-2C2G2M
  • L实例-2C2G3M
  • L实例-2C2G4M
活动规则
  • 活动对象:

    (1)新用户专享:华为云官网已完成注册和实名认证,且从未购买过华为云资源的用户(客户等级是V0)可购买

    (2)企业新客专享:仅从未购买过华为云资源(客户等级V0),且已完成企业实名认证用户可购买;

    (3)产品新客专享:华为云官网已完成注册和实名认证的用户,且从未购买过华为云当前云产品资源的用户可购买(未限制产品等级);

    (4)新老用户同享:华为云官网已完成注册和实名认证的用户可以购买;

    (具体用户范围以届时活动页面展示为准)

  • 活动时间:

    2024年5月31日-2024年6月30日(活动期间如有调整,以届时活动页面展示为准)

    每天9点限量开抢,售完即止

  • 续费同价说明:

    (1)参与条件:Flexus L实例2核2G4M 98元/年,Flexus L实例2核4G5M 188元/年为续费同价优惠产品,参与条件为:新用户专享,新购、续费同价,每个配置限新购1次,续费1次;

    (2)续费说明:下单购买后,系统将自动赠送一张续费代金券至费用中心-优惠折扣,预计续费代金券到账时间5分钟左右。Flexus L实例2核2G4M 98元/年 续费代金券面额为满700元减652.2元,Flexus L实例2核4G5M 188元/年续费代金券面额为满1030元减892.2元,续费该实例时勾选代金券,则可以实现续费同价优惠,续费代金券有效期为自购买日起1年内有效,请于代金券有效期内完成续费,代金券过期后不予补发;

    (3)退订说明:下单购买该实例后,系统将自动锁定订单,不允许退订;若客户需要退订新购订单,且续费代金券未使用的情况下,可以申请退订,退订时系统将回收未使用的续费代金券,退订费用请查看华为云官网规则说明若续费代金券已使用,则该实例的新购及续费订单均不可退订;

  • 购买说明:

    (1)新用户专享套餐同一用户限购一单,具体台数以活动页面为准;

    (2)同一用户规则:同一用户是指根据不同华为云账号在注册、登录、使用中的关联信息,华为云判断其实际为同一用户。包括但不限于下述情形:具备同一证件号(比如身份证号/护照ID/海外驾照ID/企业唯一识别号等)、域名持有者为同一主体(如同一个人、企业等主体)、同一手机号、同一设备、同一IP地址等;

    (3)套餐配置:

    ①云服务器每款默认配置1个公网IP,高IO或通用型SSD 40G系统盘(部分特价机型仅高IO 40G系统盘;Flexus应用服务器L实例系统盘为高IO,规格大小以下单页显示为准);数据盘有高IO和通用型SSD可选(Flexus应用服务器L实例数据盘为通用型SSD V2),西南-贵阳一和华北-北京一数据中心是静态BGP带宽,其他数据中心配置全动态独享BGP带宽;(以上配置仅供参考,具体配置以下单页面为准)

    ②本页面促销的国内云服务器购买完成后,如需切换镜像版本,可在控制台内进行切换操作;

    ②本页面促销的国内及境外云服务器的Windows镜像暂不支持包周期转按需操作;

    ③境外云服务器,重装系统不支持Linux与Windows互相切换

    ④新用户专区region(不含出海云服务器,最终结果以下单页面为准):

    不同区域的云服务产品之间内网互不相通。所购买的相关产品请位于同一区域内,且就近选择靠近您业务的区域,有助于降低业务运行产生异常的风险,减少网络时延,提高访问速度;

    (4)续费变更:

    促销价仅适用于购买活动页面套餐,续订变更套餐价格(含升配降配)以当期目录价为准,促销价在该场景下不适用,用户选择升配或降配包周期产品前,具体场景或解释说明,请您浏览阅读《变更资源费用说明

    (5)关联账号说明:

    关联模式为财务托管的企业认证账号(即财务托管子账号)不具备交易属性,不参与华为云官网活动等相关交易;关联模式为财务独立的企业认证账号可以参与华为云官网活动等相关交易。

  • 为保证活动的公平公正,华为云有权对实施下述行为的用户采取收回套餐使用资格或者活动优惠资格的措施,且华为云亦有权针对异常账号采取限制措施:

    1)华为云有合理理由相信用户存在恶意刷取活动资源的行为(“恶意”是指为获取资源而异常注册账号等破坏活动公平性的行为);

    2)华为云有合理理由相信用户存在利用资源从事违法违规的行为;

  • 华为云保留对活动规则进行调整的权利,包括但不限于活动规则、产品价格、产品类型、产品数量、产品配置等,请以购买时相关页面的最新展示内容为准。

  • 所有参加本活动的华为云注册用户,已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件,包括《可接受的使用政策》,《隐私政策声明

    容器安全服务版本 更多内容
  • 购买容器安全配额

    支持按“包年/包月”的方式进行购买。 区域 在下拉框中选择区域。 须知: 容器安全服务 不支持跨区域使用。待检测的镜像和待防护的集群必须和容器安全服务在同一区域。 支持使用容器安全服务的区域,请查看哪些区域可以使用容器安全服务。 版本选择 支持“企业版”。 防护节点数 购买容器安全的配额。 说明:

    来自:帮助中心

    查看更多 →

  • 容器安全服务 CGS

    华为云容器安全服务帮助中心,为用户提供产品简介、购买、用户指南、常见问题等技术文档,帮助您快速上手使用容器安全服务。

    来自:帮助中心

    查看更多 →

  • 容器安全服务 CGS

    单击镜像名称,展开镜像版本列表,在操作列,单击“安全扫描”。 ③ 在弹出的“安全扫描”对话框中,单击“确定”,启动扫描任务。 ④ 扫描完成后,单击漏洞报告,查看镜像上存在的漏洞。 说明 ① 容器安全服务每日凌晨对私有镜像执行一次全面的安全检测。 ② 用户也可以单击镜像版本,进入镜像详情页

    来自:帮助中心

    查看更多 →

  • 什么是容器安全服务

    一个镜像可以启动多个容器。 应用可以包含一个或一组容器。 图1 镜像、容器、应用的关系 部署架构 容器安全服务部署架构如图2所示,关键组件功能说明如表1所示。 图2 容器安全服务部署架构 表1 容器安全服务关键组件功能说明 组件 说明 CGS Container CGS作为一个容器运行在每个

    来自:帮助中心

    查看更多 →

  • 查看恶意文件检测详情

    查看恶意文件检测详情 容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。 检测周期 容器安全服务每日凌晨自动执行一次全面的检测。 前提条件 已购买企业版容器安全服务。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击,选择“安全与合规

    来自:帮助中心

    查看更多 →

  • 容器安全服务shield插件是否会影响业务?

    容器安全服务shield插件是否会影响业务? 不会影响业务。 容器安全服务shield插件以daemonset插件方式安装,容器化方式运行在集群的每个集群节点上,启动时需要预分配固定资源(CPU:0.3core、内存:300m),启动后只对启动的容器进行监控,不影响您的业务。 父主题:

    来自:帮助中心

    查看更多 →

  • 容器安全服务的日志路径

    容器安全服务的日志路径 CGS日志保存于宿主机系统的 /var/log/shield目录下。 日志文件中包含“shield.log”、“message.log”和“defender_audit.log”。 shield.log:记录CGS运行日志、错误日志等信息。 message

    来自:帮助中心

    查看更多 →

  • 容器安全服务支持跨区域使用吗?

    容器安全服务支持跨区域使用吗? 容器安全服务不支持跨区域(Region)使用。购买的容器安全配额必须与CCE和SWR区域一致,您才能使用容器安全服务。 如果您购买的容器安全配额在“华北-北京四”,而CCE和SWR在“华东-上海一”,则您将不能使用容器安全服务。 父主题: 产品咨询

    来自:帮助中心

    查看更多 →

  • 容器安全服务如何切换至主机安全服务?

    将CGS整体切换至HSS的过程需要您先关闭原CGS、再购买HSS容器版本并开启防护即可。 图1 CGS切换流程 步骤一:关闭原CGS防护 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 容器安全服务”,进入容器安全服务平台界面。 进入容器安全“防护列表”,查看集群防护列表。

    来自:帮助中心

    查看更多 →

  • 哪些区域可以使用容器安全服务?

    哪些区域可以使用容器安全服务容器安全服务支持的区域说明如下: 华北-北京一 华北-北京四 华南-广州 华东-上海一 华东-上海二 西南-贵阳一 容器安全服务需要获取CCE和SWR的数据,因此,在购买容器安全配额时,请您先确认您选择的区域是否与CCE和SWR所在区域一致,若不在同一区域,您将无法使用容器安全服务。

    来自:帮助中心

    查看更多 →

  • 容器安全服务支持多个帐号共享使用吗?

    容器安全服务支持多个帐号共享使用吗? 容器安全服务不支持多个帐号共享使用。例如,如果您在某个区域通过注册华为云创建了2个帐号(“domain1”和“domain2”),当您在“domain1”帐号下购买了容器安全服务,则“domain2”帐号不能使用“domain1”的容器安全服务。

    来自:帮助中心

    查看更多 →

  • 什么是容器安全服务的按需计费?

    什么是容器安全服务的按需计费? 在开启集群防护时,已购买的包周期防护配额小于当前已开启防护的集群节点个数,超出的节点,每小时按照差额执行按需扣费。 按需计费:按需是每小时计费,先使用后付费。使用方式比较灵活,可以即开即停。 实例从“开启防护”开启计费到“关闭防护”结束计费,按实际使用时长(小时)计费。

    来自:帮助中心

    查看更多 →

  • 查看镜像恶意文件

    文件,重新制作镜像。 恶意文件类型如:Trojan、Worm、Virus病毒和Adware垃圾软件等类型。 在“镜像版本”列,单击某个镜像版本号,可查看该镜像版本的漏洞报告详情。 父主题: 容器镜像安全

    来自:帮助中心

    查看更多 →

  • 产品咨询

    CGS是否支持Apache Log4j2 远程代码执行漏洞检测? 镜像、容器、应用的关系是什么? 容器安全服务支持线下及跨平台部署吗? 哪些区域可以使用容器安全服务容器安全服务支持多个帐号共享使用吗? 容器安全服务支持跨区域使用吗?

    来自:帮助中心

    查看更多 →

  • 计费说明

    计费说明 本章节主要介绍容器安全服务的计费说明,包括计费项、计费模式以及续费等。 计费项 容器安全服务根据您的CGS服务版本、防护节点数和购买时长计费。 表1 计费项说明 计费项 计费说明 服务版本 提供企业版版本支持的功能和开启方式,请参见服务版本说明。 防护节点数 根据您购买的个数计费。

    来自:帮助中心

    查看更多 →

  • 如何开启集群防护

    在页面上方选择“区域”后,单击,选择“安全与合规 > 容器安全服务”,进入“防护列表”界面。 选择“防护列表 > 集群列表 ”单击目标集群“操作”列的“开启防护”。 在弹出的提示框中,阅读《容器安全服务免责声明》后,勾选“我已阅读并同意《容器安全服务免责声明》”并单击“是”,如图1所示。 图1

    来自:帮助中心

    查看更多 →

  • 容器安全服务支持线下及跨平台部署吗?

    容器安全服务支持线下及跨平台部署吗? 容器安全服务暂不支持线下及跨平台部署。 容器安全服务支持对华为云上的云容器引擎(CCE)集群进行安全防护和对 容器镜像服务 (SWR)镜像仓库中的镜像进行安全扫描。 父主题: 产品咨询

    来自:帮助中心

    查看更多 →

  • 管理官方镜像仓库

    官方镜像仓库中的镜像来源于容器 镜像服务 (SWR)的镜像中心,容器安全服务可对这些镜像执行安全扫描。 本章节指导用户查看官方镜像列表、镜像版本基本信息、镜像漏洞和管理官方镜像的策略。 在同意服务授权后,用户可以免费使用官方镜像漏洞扫描功能,容器安全服务自动执行安全扫描。 查看官方镜像列表 登录管理控制台。

    来自:帮助中心

    查看更多 →

  • 产品技术类

    如何关闭集群防护 容器集群节点的Shield状态离线如何处理? 无服务授权权限和创建委托失败的原因? 容器安全服务的漏洞库多久更新一次? 容器安全服务的日志处理机制是什么? 容器安全服务的日志路径 容器安全服务shield插件是否会影响业务?

    来自:帮助中心

    查看更多 →

  • 服务授权

    服务授权 容器安全服务支持云容器引擎服务(CCE)集群进行安全防护和对容器镜像服务(SWR)镜像仓库中的镜像进行安全扫描。 首次使用容器安全服务的用户需要进行服务授权。 约束与限制 容器安全服务不支持跨区域使用。待检测的镜像和待防护的集群必须和容器安全服务在同一区域。 已获取登录

    来自:帮助中心

    查看更多 →

  • 修订记录

    2020-04-20 第十二次正式发布。 功能特性,优化相关内容描述。 服务版本说明,新增功能描述。 2020-04-07 第十一次正式发布。 CGS权限管理,优化相关内容描述。 2020-02-28 第十次正式发布。 新增服务版本说明。 2020-02-21 第九次正式发布。 CGS权限管理,新增细粒度策略。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了