管理容器节点

约束限制

• 仅当服务器处于“在线”状态，才支持对该服务器执行“开启防护”操作。
• 当前服务器的防护版本为主机版本时，当agent处于“在线”状态，且服务器的防护状态为“防护中”时，才支持对该服务执行“切换版本”操作。
• 当前服务器的防护版本为容器版本时，不支持该服务执行“切换版本”操作。
• 仅在已开启旗舰版或者容器版的服务器上部署策略时，该策略才会生效。

防护版本为主机版本

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在左侧导航栏中，选择“资产管理 > 容器管理”，单击“容器节点管理”。
4. （可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 在节点列表上方，选择“全部”来展示所有服务器相关信息。
   图1 筛选容器节点下的所有服务
   

6. 选择防护版本为主机版本的服务器，根据实际业务需要执行相关操作。

   表1 容器节点操作说明

   操作项	说明	具体步骤
   关闭防护	如果您暂时不需要对某个或多个服务器的节点进行防护，可关闭防护功能。关闭防护功能后将无法检测容器存在的潜在风险，请您谨慎操作。	单操作：在某个服务器对应“操作”列，单击“关闭防护”，在弹出的对话框中，确认无误后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“关闭防护”，在弹出的对话框中，确认无误后单击“确定”。
   开启防护	如果服务器处于“在线”状态，但未使用防护功能，您可以开启防护。	单操作：在某个服务器对应的“操作”列，单击“开启防护”，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《容器安全服务免责声明》”，然后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“开启防护”，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《容器安全服务免责声明》”，然后单击“确定”。
   切换版本	如果当前服务器的agent处于“在线”状态，且防护状态为“防护中”时，可对该服务执行“切换版本”。主机版本支持切换至容器版本，但不支持切换为其他主机版本。	单操作：在某个服务器对应的“操作”列，单击“切换版本”，在弹出的面板中，选择切换方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《主机安全免责声明》”，然后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“开启防护”，在弹出的右侧面板中，选择切换方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《主机安全免责声明》”，然后单击“确定”。
   部署策略	-	单操作：在某个服务器对应的“操作”列，选择“更多 > 部署策略”，在弹出对话框中，选择要部署的策略组，然后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“部署策略”，在弹出对话框中，选择要部署的策略组，然后单击“确定”。

防护版本为容器版本

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在左侧导航栏中，选择“资产管理 > 容器管理”，单击“容器节点管理”。
4. （可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择待操作的容器版本服务器，根据实际业务需要执行相关操作。
   节点列表默认展示存在容器进程的容器版本。

   表2 容器节点操作说明

   操作项	说明	具体步骤
   关闭防护	如果您暂时不需要对某个或多个服务器的节点进行防护，可关闭防护功能。 警告： 关闭旗舰版及以上版本防护会同步关闭勒索病毒防护，请谨慎操作。	单操作：在某个服务器对应“操作”列，单击“关闭防护”，在弹出的对话框中，确认无误后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“关闭防护”，在弹出的对话框中，确认无误后单击“确定”。 说明： 选择的服务器如果是通过CCE集群购买的主机，则请到CCE界面操作。
   开启防护	如果服务器处于“在线”状态，但未使用防护功能，您可以开启防护。	单操作：在某个服务器对应的“操作”列，单击“开启防护”，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《容器安全服务免责声明》”，然后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“开启防护”，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中“我已阅读并同意《容器安全服务免责声明》”，然后单击“确定”。
   部署策略	-	单操作：在某个服务器对应的“操作”列，选择“更多 > 部署策略”，在弹出对话框中，选择要部署的策略组，然后单击“确定”。 批量操作：选择多个服务器，在节点列表上方，单击“部署策略”，在弹出对话框中，选择要部署的策略组，然后单击“确定”。