# 开启容器集群防护
#### 操作场景
容器集群防护可在集群资源（包括Pod、Deployment、ReplicaSet、CronJob、Service）创建或更新前对其执行安全检查，告警或阻断不安全资源的启动。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。
#### 约束限制
开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见[配置容器集群防护策略](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0539.html)。
#### 开启容器集群防护
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。

3. 在左侧导航栏，选择" \> 容器集群防护"，进入"容器集群防护"界面。
4. 选择"防护集群"页签。
5. 单击"手动同步"，同步实时集群数据。
6. 在目标集群所在行的操作列，单击"开启防护"，弹出"开启防护"页面。 
   您也可以勾选所有目标集群，并在集群列表左上方单击"开启防护"，批量为集群开启防护。
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/caution_3.0-zh-cn.png)
   - 开启容器集群防护时，会在集群上安装策略管理（Gatekeeper、cgs-provider）插件，插件会占用部分集群资源。
   
   - 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。
    
   图1开启容器集群防护   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002001424748.png "点击放大")
   
   
7. 单击"确定"，开启防护。 
   容器集群"防护状态"显示"已启用，未配置"，表示已为集群完成相关防护配置且安装策略管理插件成功，但HSS还未开始防护您的集群，您需要配置防护策略，启动容器集群防护。配置防护策略操作请参见[配置容器集群防护策略](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0539.html)。