# 配置容器集群防护策略
#### 操作场景
您可以根据自身业务情况，配置容器集群防护策略，包括策略规则、防护范围、白名单以及告警事件发生后HSS执行的防护动作等。
#### 创建防护策略
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。

3. 在左侧导航栏，选择" \> 容器集群防护"，进入"容器集群防护"界面。
4. 选择"防护策略"页签，单击"创建策略"。
5. 在创建策略弹窗中，配置策略参数。相关参数说明请参见[表 配置容器集群防护策略参数说明]。
   
   图1创建防护策略   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002060210417.png "点击放大")
    表1配置容器集群防护策略参数说明 
   | 参数名称     | 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | 取值样例                      |
   |:---|:---|:---|
   | 策略模板     | 选择策略生效模板，操作如下： 1. 单击"选择策略模板"，弹出选择策略模板对话框。  2. 选中任一策略模板，单击"确定"，选择成功。 您可以根据策略说明，选择符合您需求的策略模板。    选择策略模板后，需要根据策略模板要求，填写一些策略参数值，您可以根据参数说明提示进行填写。 策略模板的详细介绍请参见[容器集群防护策略模板说明](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0804.html)。                                                                                      | K8sPSPPrivilegedContainer |
   | 策略名称     | 自定义输入策略名称。名称只能由中文字符、英文字母、数字、逗号、句号、空格、下划线（_）和短横线（-）组成。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   | test                      |
   | 策略描述     | 自定义输入策略用途，做策略区分。描述只能由中文字符、英文字母、数字、逗号、句号、空格、下划线（_）和短横线（-）组成。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | 测试                        |
   | 防护动作     | 选择当HSS发现不符合策略要求的集群资源创建或更改时的防护动作。 - 告警：在"容器集群防护 \> 防护事件"页面生成一个防护动作为"告警"的事件。  - 阻断：阻止资源创建或更改，并在"容器集群防护 \> 防护事件"页面生成一个防护动作为"阻断"的事件。  - 放行：在"容器集群防护 \> 防护事件"页面生成一个防护动作为"放行"的事件。                                                                                                                    | 镜像阻断                      |
   | 防护范围     | 选择集群的防护范围。 选择命名空间时，如果无法选中，请返回容器集群防护界面，在左侧导航栏选择"主动防御 \> 容器防火墙"，在容器防火墙页面单击"手动同步"，同步命名空间信息。                                                                                                                                                                                                                                                                                                                                                                                                                                  | -                         |
   | 加白名单（可选） | 填写需要加入白名单的镜像名称。加入白名单的镜像启动时，HSS将不会进行安全检测。 填写格式为"镜像名称:镜像版本"，镜像名称只能包含数字、字母、下划线、中划线、点；多个镜像名称以换行符进行区分。 填写示例如下： - 单个镜像 image:1.0   - 多个镜像 image1:1.0 image2:1.0    | -                         |
      
   
   
6. 单击"创建"，完成策略创建。 
   您可以在防护策略列表中查看创建的防护策略。
   
   
 
#### 编辑或删除集群防护策略
1. 进入"容器集群防护 \> 防护策略"页面。
2. 在防护策略所在行的"操作"列，单击需要执行操作。 
   - 查看YAML：查看YAML格式的防护策略内容。
   
   - 编辑：修改防护策略信息。
   
   - 删除：删除不需要的防护策略。删除策略后，策略关联的容器集群将停止防护，请谨慎操作！
   
   
   
   
3. 单击"确定"，完成编辑或删除。