# 查看容器资产
#### 操作场景
随着企业容器环境规模日益扩大，容器集群、节点、镜像及各类运行时资源持续增长。传统的资产盘点方式信息分散、视图缺失，导致安全审计无据可依、异常资产难以定位。
如何高效全面地掌握容器环境的资产状态？容器资产功能通过全面采集容器集群、节点、容器、镜像以及容器指纹（账号、开放端口、进程、AI组件、软件等关键特征），为您构建统一的容器资产视图。
当您需要进行安全审计、容器上线后资产盘点时，可通过容器资产列表快速盘点各项资产，精准排查并清理异常资产。
- 查看所有集群信息请参见[查看集群信息]。
- 查看所有节点信息请参见[查看节点信息]。
- 查看所有容器信息请参见[查看容器信息]。
- 查看所有镜像信息请参见[查看镜像信息]。
- 查看单个节点的容器指纹信息请参见[查看单个节点的容器指纹信息]。
- 查看所有容器指纹信息请参见[查看所有容器指纹信息]。
 
#### 约束限制
- 仅HSS容器版支持容器资产功能
- 仅支持Linux系统。
 
 #### 查看集群信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"资产管理 \> 容器资产 \> 集群"，进入"集群"页面。 
   图1集群   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002193335492.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 查看集群列表、工作负载、服务以及Pod信息。
 
 #### 查看节点信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"资产管理 \> 容器资产 \> 节点"，进入"节点"页面。 
   图2节点   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002228633117.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 查看集群节点和非集群节点信息。
 
 #### 查看容器信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"资产管理 \> 容器资产 \> 容器"，进入"容器"页面。 
   图3容器   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002193348948.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 查看容器信息。
 
 #### 查看镜像信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"资产管理 \> 容器资产 \> 镜像"，进入"镜像"页面。 
   图4镜像   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002228636237.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 查看CI/CD镜像、本地镜像、容器镜像信息。
 
 #### 查看单个节点的容器指纹信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"资产管理 \> 主机管理"，进入"主机管理"界面，选择"云服务器"页签，进入云服务器页面。
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 单击目标服务器名称 ，进入目标服务器的详情页面，选择"资产指纹 \> 容器资产"页签。 
   图5查看单节点的容器指纹   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002473158070.png "点击放大")
   
   
6. 在"指纹列表"单击目标指纹类型，查看对应指纹详细信息。 
   图6查看容器指纹详细信息   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002505478279.png "点击放大")
   
   
7. （可选）清理风险资产。 
   如果您清点后发现有风险的资产请及时排除。
   如果您收到危险端口告警，可以在"开放端口"栏搜索框中选择"是否危险端口"筛选出危险端口。对于危险端口，建议按如下进行处置：
   - 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。
   
   - 如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。忽略之后将不再作为危险项进行记录，也不再发送告警。
   
   
   常见危险端口如[危险端口列表](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0383.html#hss_01_0383__section361433112615)所示。
   
   
 
 #### 查看所有容器指纹信息
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"资产管理 \> 容器资产 \> 容器指纹"，进入"容器指纹"页面。 
   
   图7容器指纹   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002228621245.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 查看容器指纹总览数据。 
   图8查看容器指纹总览数据   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002505491837.png "点击放大")
   
   
6. 单击指纹列表的目标指纹类型，例如软件，查看对应指纹详细信息。 
   [图9]中的标号含义如下：
   - 图示①：表示指纹列表及其关联的容器数量
   
   - 图示②：表示指纹详情列表，在左侧指纹列表中单击目标指纹，可在指纹详情列表中查看到目标指纹的详细信息。
   
   
   图9查看容器指纹详细信息   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002473170930.png "点击放大")
   
   
7. （可选）清理风险资产。 
   如果您清点后发现有风险的资产请及时排除。
   如果您收到危险端口告警，可以在"开放端口"栏搜索框中选择"是否危险端口"筛选出危险端口。对于危险端口，建议按如下进行处置：
   - 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。
   
   - 如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。忽略之后将不再作为危险项进行记录，也不再发送告警。
   
   
   常见危险端口如[危险端口列表](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0383.html#hss_01_0383__section361433112615)所示。
   
   
 
#### 相关文档
如果需要重新采集容器资产，请参考[手动采集容器资产](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0478.html)进行操作。