# 管理容器节点
您可以根据不同防护版本的服务器执行关闭防护、开启防护、部署策略或切换版本操作。
#### 约束限制
- 仅当服务器处于"在线"状态，才支持对该服务器执行"开启防护"操作。
- 当前服务器的防护版本为主机版本时，当agent处于"在线"状态，且服务器的防护状态为"防护中"时，才支持对该服务执行"切换版本"操作。
- 当前服务器的防护版本为容器版本时，不支持该服务执行"切换版本"操作。
- 仅在已开启旗舰版或者容器版的服务器上部署策略时，该策略才会生效。
 
#### 防护版本为主机版本
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏中，选择"资产管理 \> 容器管理"，单击"容器节点管理"。
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 在节点列表上方，选择"全部"来展示所有服务器相关信息。 
   图1筛选容器节点下的所有服务   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002554213335.png "点击放大")
   
   
6. 选择防护版本为主机版本的服务器，根据实际业务需要执行相关操作。 
   表1容器节点操作说明 
   | 操作项      | 说明                                                                            | 具体步骤                                                                                                                                                                                                                                                                                                                                                                    |
   |:---|:---|:---|
   | **关闭防护** | 如果您暂时不需要对某个或多个服务器的节点进行防护，可关闭防护功能。关闭防护功能后将无法检测容器存在的潜在风险，请您谨慎操作。                | - 单操作：在某个服务器对应"操作"列，单击"关闭防护"，在弹出的对话框中，确认无误后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"关闭防护"，在弹出的对话框中，确认无误后单击"确定"。                                                                                                       |
   | **开启防护** | 如果服务器处于"在线"状态，但未使用防护功能，您可以开启防护。                                               | - 单操作：在某个服务器对应的"操作"列，单击"开启防护"，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《容器安全服务免责声明》"，然后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"开启防护"，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《容器安全服务免责声明》"，然后单击"确定"。                  |
   | **切换版本** | 如果当前服务器的agent处于"在线"状态，且防护状态为"防护中"时，可对该服务执行"切换版本"。主机版本支持切换至容器版本，但不支持切换为其他主机版本。 | - 单操作：在某个服务器对应的"操作"列，单击"切换版本"，在弹出的面板中，选择切换方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《主机安全免责声明》"，然后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"开启防护"，在弹出的右侧面板中，选择切换方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《主机安全免责声明》"，然后单击"确定"。   |
   | **部署策略** | -                                                                             | - 单操作：在某个服务器对应的"操作"列，选择"更多 \> 部署策略"，在弹出对话框中，选择要部署的策略组，然后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"部署策略"，在弹出对话框中，选择要部署的策略组，然后单击"确定"。                                                                                        |
      
   
   
 
#### 防护版本为容器版本
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏中，选择"资产管理 \> 容器管理"，单击"容器节点管理"。
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择待操作的容器版本服务器，根据实际业务需要执行相关操作。 
   节点列表默认展示存在容器进程的容器版本。
   表2容器节点操作说明 
   | 操作项      | 说明                                                                                                | 具体步骤                                                                                                                                                                                                                                                                                                                                                                                                    |
   |:---|:---|:---|
   | **关闭防护** | 如果您暂时不需要对某个或多个服务器的节点进行防护，可关闭防护功能。 警告： 关闭旗舰版及以上版本防护会同步关闭勒索病毒防护，请谨慎操作。 | - 单操作：在某个服务器对应"操作"列，单击"关闭防护"，在弹出的对话框中，确认无误后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"关闭防护"，在弹出的对话框中，确认无误后单击"确定"。 说明： 选择的服务器如果是通过CCE集群购买的主机，则[请到CCE界面操作](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)。    |
   | **开启防护** | 如果服务器处于"在线"状态，但未使用防护功能，您可以开启防护。                                                                   | - 单操作：在某个服务器对应的"操作"列，单击"开启防护"，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《容器安全服务免责声明》"，然后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"开启防护"，在弹出的面板中，选择开启方式（包括计费模式、版本以及配额的选择），并选中"我已阅读并同意《容器安全服务免责声明》"，然后单击"确定"。                                                |
   | **部署策略** | -                                                                                                 | - 单操作：在某个服务器对应的"操作"列，选择"更多 \> 部署策略"，在弹出对话框中，选择要部署的策略组，然后单击"确定"。  - 批量操作：选择多个服务器，在节点列表上方，单击"部署策略"，在弹出对话框中，选择要部署的策略组，然后单击"确定"。                                                                                                             |