管理容器集群 管理已纳管的容器集群 为容器集群安装插件 父主题： 管理已纳管资源

查看更多 →

管理已纳管的容器集群 集群 主机节点 工作负载 卷 弹性伸缩 其他信息说明 父主题： 管理容器集群

查看更多 →

容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 容器防御

查看更多 →

管理已纳管资源 管理网络 管理主机 管理容器集群 管理数据库

查看更多 →

图1 使用流程图 表1 容器集群防护使用流程说明 操作项 描述 开启容器集群防护 为集群开启防护，保护业务和关键数据安全；开启防护时，HSS会自动在集群上安装策略管理插件。 配置防护策略 根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。

查看更多 →

关闭容器集群联邦 功能介绍 关闭容器舰队联邦 URI DELETE /v1/clustergroups/{clustergroupid}/federations 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid 是 String 容器舰队id 请求参数

查看更多 →

开启容器集群防护 容器集群防护可在容器镜像启动时检测其中存在的基线、漏洞和恶意文件风险，并支持告警和阻断不安全容器镜像的运行。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。 约束限制 开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见配置容器集群防护策略。

查看更多 →

关闭容器集群防护 如果您不再需要HSS对容器集群进行防护，您可以参考本章节关闭防护。 关闭容器集群防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“ > 容器集群防护”，进入“容器集群防护”界面。

查看更多 →

标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。 无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获

查看更多 →

纳管容器集群（可选） CCE容器集群需要先进行纳管，才能在应用平台AppStage统一管理操作。 前提条件 已购买CCE容器集群，具体操作请参见购买集群。 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已配置服务环境并纳管VPC。 约束限制 当前仅部分区域

查看更多 →

运维中心弹性资源服务（ERS）可以纳管容器并对已纳管的容器进行管理。 管理容器集群 管理微服务 微服务平台（NUWA Runtime）可以对微服务本身及其相关的资源进行管理。 通过微服务平台管理微服务 配置负载均衡 负载均衡（SLB）提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。

查看更多 →

配置容器集群防护策略 您可以根据自身业务情况，配置容器集群防护策略，例如配置触发告警的风险（基线、漏洞、恶意文件）等级、容器集群防护范围、镜像白名单以及告警事件发生后HSS执行的防护动作等。 创建防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。

查看更多 →

为容器集群安装插件 ERS提供通过插件模板为集群安装插件的功能，本章节介绍如何为集群安装插件。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 为集群安装插件 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性资源服务（ERS）”。

查看更多 →

查看容器集群防护事件 HSS防护容器集群过程中发现的安全风险事件会展示在防护事件列表中，方便您了解容器集群中的安全风险。您可以参考本章节查看容器集群防护事件。 查看容器集群防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。

查看更多 →

实例列表”页面的数据库实例列表，单击数据库实例所在行“操作”列的“更多 > 取消纳管”。 容器集群 管理容器集群：具体操作请参见在ERS管理已纳管的容器集群。 取消纳管容器集群：在弹性资源服务“集群列表”页面，单击集群所在行“操作”列的“更多 > 删除纳管”。

查看更多 →

标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。 无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获

查看更多 →

容器集群节点的Shield状态离线如何处理？ 如果集群节点的Shield状态为离线，请检查以下情况： 集群是否安装了CGS插件 在CGS控制台为指定集群开启防护时，CGS自动为该集群安装插件，关闭防护时自动卸载插件。如果集群当前未开启防护则Shield为离线。 集群节点状态是否正常

查看更多 →

实例列表”页面的数据库实例列表，单击数据库实例所在行“操作”列的“更多 > 取消纳管”。 容器集群 管理容器集群：具体操作请参见管理已纳管的容器集群。 取消纳管容器集群：在弹性资源服务“集群列表”页面，单击集群所在行“操作”列的“更多 > 删除纳管”。 父主题： 接入资源

查看更多 →

开放兼容 云容器引擎在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。 云容器引擎基于业界主流的Kubernetes实现，完全兼容Kubernetes/Docker社区原生版本，与社区最新版本保

查看更多 →

容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin

查看更多 →

维等一站式解决方案，支持产教融合平台的应用管理、微服务应用接入、应用运维； CS E构建微服务治理能力 CCE提供了高可靠、安全的商业级容器集群服务，产教融合平台通过容器集群管理应用，获得灵活弹性的算力资源，简化对计算、网络、存储的资源管理复杂度 方案优势 完整教学版工具链：全面与国

查看更多 →