# 绑定防护配额
#### 操作场景
您已购买HSS防护配额，但未绑定服务器前，配额无法生效，目标服务器仍面临安全风险。
将防护配额与目标服务器绑定后，服务器将自动开启该配额版本所支持的全部安全防护能力。
#### 前提条件
- 主机已安装Agent，且Agent状态为"在线"，安装操作请参见[安装主机安全Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0233.html)。
- 购买的防护配额的"配额状态"为"正常"，"使用状态"为"空闲"。
- 一个配额只绑定一个主机，且只能绑定agent在线的主机。
 
#### 手动绑定主机配额
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧选择"资产管理 \> 主机管理"页面，选择"防护配额"页签，进入防护配额列表页面，单击目标选项可进行筛选查看。
4. 在防护配额列表页面，单击目标配额"操作"列"绑定主机"。 
   为主机绑定网页防篡改防护配额，请在"主动防御 \> 网页防篡改 \> 防护配置"页面，单击"添加防护服务器"。
   
   
5. 在弹出的绑定主机窗口中，选择一个待绑定的主机。 
   图1绑定主机配额   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002480380120.png "点击放大")
   
   
6. 单击"确定"，完成主机的绑定，HSS自动为主机开启防护。
 
#### 手动绑定容器配额
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧选择"资产管理 \> 容器管理"页面，选择"防护配额"页签，进入防护配额列表页面。
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 在防护配额列表页面，单击目标配额"操作"列"绑定主机"。
6. 在弹出的绑定主机窗口中，选择一个待绑定的主机。 
   图2绑定容器版配额   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002480380326.png "点击放大")
   
   
7. 单击"确定"，完成主机的绑定，HSS自动开启防护。
#### 自动绑定配额
**自动绑定说明**
开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。
- 主机：按"旗舰版＞企业版＞专业版＞基础版"的顺序自动绑定空闲可用的包年/包月配额。
- 容器节点：按"容器版＞旗舰版＞企业版＞专业版＞基础版"的顺序自动绑定空闲可用的包年/包月配额。

- 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启旗舰版、网防篡改版和容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见[开启勒索备份](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0562.html)。
**操作步骤**
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏选择"资产管理 \> 主机管理"，进入主机管理界面。 
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
   自动绑定配额开关也存在购买防护配额页面、容器管理页面，您任选一个页面配置即可。
   
   
4. 请根据是否使用了企业项目，选择以下操作执行。 
   - **使用了企业项目**
     在页面上方"企业项目"下拉框中选择**目标企业项目** ，并单击"云服务器"页面右上方![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002098391844.png)，为目标企业项目开启自动绑定配额。
     图3开启自动绑定配额   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002122771458.png "点击放大") 
   
   - **未使用企业项目**
     单击"云服务器"页面右上方![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001949907788.png)，开启自动绑定配额功能。
     图4开启自动绑定配额   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001949911772.png "点击放大")