容器安全服务_容器安全服务文档介绍内容-天翼云

容器安全卫士
容器安全卫士是作用于容器集群的安全防护产品，提供了对容器环境下，业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。

来自：
帮助文档
容器安全卫士
Serverless边缘容器产品服务等级协议（SLA）
本文介绍关于Serverless边缘容器产品服务等级协议(SLA)。关于Serverless边缘容器产品服务等级协议(SLA)，详情请见：天翼云Serverless边缘容器服务等级协议。

来自：
帮助文档
Serverless边缘容器
相关协议
Serverless边缘容器产品服务等级协议（SLA）
容器引擎
容器引擎版本说明 Docker CentOS：docker-engine 18.9.0，CCE定制的Docker版本，会及时修复安全漏洞。 Ubuntu：docker-ce: 18.9.9，开源社区版本。Ubuntu节点建议使用containerd引擎（当前CCE Turbo集群支持containerd, CCE集群后续也将提供containerd）。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
容器引擎
天翼云边缘容器集群服务协议
天翼云边缘容器集群服务协议链接地址。天翼云边缘容器集群服务协议详情请参见这里

来自：
帮助文档
边缘容器集群(ECK专有版)
相关协议
天翼云边缘容器集群服务协议
术语解释
容器容器（Container）是镜像的实例，容器可以被创建、启动、停止、删除、暂停等。安全策略安全策略是指容器运行时需要遵循的安全规则，如果容器违反了安全策略，容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象，即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释
容器镜像服务
容器镜像服务是一种支持容器镜像生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。

来自：
帮助文档
容器镜像服务
容器镜像服务
容器镜像服务（Software Repository for Container，简称SWR）是一种支持镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。您可以通过界面、社区CLI和原生API上传、下载和管理容器镜像。

来自：
帮助文档
容器镜像服务
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面，现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时，根据预设策略对存在异常的容器进行报警或暂停，并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”，进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护，您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后，通过仪表盘查看访问统计信息和攻击防护记录，掌握业务的安全状况。配置流程步骤一：购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二：安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三：配置防护策略Server/Agent安装完成后，系统默认使用“默认策略”防护所有容器，并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
容器镜像服务企业版异地容灾
本节介绍了容器镜像服务：容器镜像服务企业版异地容灾。操作场景为了实现容器镜像服务的异地容灾，可以在不同地域开通容器镜像服务企业版实例，并配置实例同步规则，以提升容器镜像服务使用的容灾能力。前提条件已在不同地域开通容器镜像服务企业版实例。操作步骤配置实例同步规则为不同地域的容器镜像服务企业版实例配置实例同步规则，保证镜像存储在不同地域的实例中。

来自：
帮助文档
容器镜像服务
最佳实践
容器镜像服务企业版异地容灾
查看容器详情
本文介绍如何查看容器详情，及容器详情页面的详细说明信息。进入容器详情页面登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”，进入容器实时检测页面。单击容器列表中的容器名称，可以查看容器的基本信息、进程、端口、数据挂载、软件、配置等信息。查看容器基本信息容器信息页面展示了容器的基本信息、运行情况、安全状态等信息。查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
容器组
本文介绍如何设置容器组。容器组是Kubernetes部署应用或服务的最小的基本单位。一个容器组可以封装多个应用容器(也可以只有一个容器）、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。用户创建完应用，查看【容器组列表】。容器组列表页中内容包括：实例名称、状态、实例IP、所在节点、就绪容器（已就绪/全部）、创建时间、操作（编辑YAML、监控、删除）。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
容器组
查看容器告警事件
本小节介绍查看容器告警事件。企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
容器安装与配置
如果您修改了容器运行时类型、容器运行时sock地址、节点选择配置、容忍度配置等，所有集群节点上的Agent会自动卸载并重新安装，请您耐心等待Agent安装完成。集群管理Agent前提条件目标集群状态为“运行中”。升级集群Agent企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。登录管理控制台。在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”，进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方，单击“导出”，导出列表。如需导出部分容器节点信息，请勾选对应的容器节点，然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
扫描容器镜像
为了保障云原生供应链安全，您需要购买容器安全卫士实例，并进行安全扫描，通过仪表盘查看访问统计信息和攻击防护记录，掌握业务的安全状况。步骤一：购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二：安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三：扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”，在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面，单击“添加仓库”，添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
天翼云边缘容器集群服务等级协议
天翼云边缘容器集群服务等级协议链接地址。天翼云边缘容器集群服务等级协议详情请参见这里

来自：
帮助文档
边缘容器集群(ECK专有版)
相关协议
天翼云边缘容器集群服务等级协议
容器隧道网络
图网络模型选择（创建集群时配置）网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块，在规划网络地址时需要从如下方面考虑：三个网段不能重叠，否则会导致冲突。且集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配，否则会因为IP地址不足导致无法创建节点。容器网段的IP地址要与业务规模相匹配，否则会因为IP地址不足导致无法创建Pod。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器隧道网络
从容器镜像服务CRS拉取镜像创建实例
本文介绍如何从容器镜像服务CRS拉取镜像创建实例。默认情况下，ECI支持通过内部网络从天翼云容器镜像服务CRS拉取镜像用于实例创建。使用限制容器镜像服务CRS实例需要与ECI实例属于同一地域。操作说明下文介绍从容器镜像服务CRS拉取镜像（以nginx镜像为例）创建ECI实例的主要步骤：打开弹性容器实例产品订购页。进入容器设置，支持手动输入容器镜像地址，同时也支持从CRS选择镜像，例如点击“选择镜像”，选择nginx镜像并点击“确认”。

来自：
帮助文档
弹性容器实例
快速入门
创建容器实例
从容器镜像服务CRS拉取镜像创建实例
构建和推送多架构镜像到容器镜像服务
本节介绍了容器镜像服务：构建和推送多架构镜像到容器镜像服务。操作场景多架构镜像是指在同一个镜像仓库中包含了多个不同架构的镜像，以满足不同架构的硬件平台的需求。当容器运行时拉取多架构镜像时，可以自动选择适配当前操作系统架构的镜像，从而提高部署效率。本文介绍如何构建多架构镜像并推送到容器镜像服务。

来自：
帮助文档
容器镜像服务
最佳实践
构建和推送多架构镜像到容器镜像服务
查看容器节点防护列表
本小节介绍查看容器防护配额列表。节点列表展示了云容器引擎服务（CCE）中集群节点的防护状态、节点状态和Agent状态，帮助您实时了解节点的安全状态。约束限制仅支持Linux系统。未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。查看节点列表 1、登录管理控制台。 2、在弹窗界面单击“体验新版”，切换至企业主机安全页面。注意切换至新版后，在总览页左上角单击“返回旧版”，可切换至企业主机安全（旧版）。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器节点防护列表
迁移自建Harbor至容器镜像服务企业版
本节介绍了容器镜像服务：迁移自建Harbor至容器镜像服务企业版。操作场景对于使用自建Harbor存储容器镜像的用户，可以通过天翼云OOS迁移工具将镜像文件迁移至企业版镜像实例对象存储中，之后通过镜像导入将对象存储中的镜像导入到企业版实例。前置条件已开通容器镜像服务企业版实例自建Harbor使用对象存储存储镜像操作步骤迁移镜像文件参考对象迁移工具，将自建Harbor对象存储中的镜像文件迁移至企业版镜像仓库对象存储中。创建对象存储镜像导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。

来自：
帮助文档
容器镜像服务
最佳实践
迁移自建Harbor至容器镜像服务企业版
容器组
本节介绍了容器组的用户指南。基本概念容器组（Pod）是Kubernetes中最小的可部署单元。一个Pod（容器组）包含了一个应用程序容器（某些情况下是多个容器）、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。操作场景 Kubernetes集群中的Pod存在如下两种使用途径：一个Pod中只运行一个容器。"

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
容器组
安全VIP服务
安全VIP服务可以提供7*24安全值守服务。对接入域名评估与加固指导。可以协助客户对重点系统进行安全体检，并指导客户进行安全优化。根据业务情况，定制整体防护方案和服务支撑。在重保和护网期间安全专家指导安全策略对安全事件进行及时响应。如何开通安全VIP服务？当前仅支持通过单击变更访问链接，进入变更访问链接后，单击【实例】，可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
安全VIP服务
产品功能
，含100,000条短信包/年云资源安全提供网络安全（如DDos防护、云防火墙）、终端安全（主机安全、容器安全服务）、业务安全（文本内容安全、图片内容安全、验证码）、数据安全（数据安全审计、云加密机）、应用安全、身份安全、安全服务、安全管理等，确保客户云上资源高安全高可用服务为电子卡服务提供容灾备份和多地部署能力，城市级灾难和故障实现秒级切换，保障电子卡高可用服务应用子系统商户管理模块包含商户管理、机具管理、分账功能、分身份折扣等支付模块包含电子补贴钱包、计次等多种支付模式支付报表模块包含如实时交易明细

来自：
帮助文档
翼微卡
产品介绍
产品功能
查看容器
本文将介绍如何在控制台如何查看Serverless集群的容器组。操作步骤登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群管理页面的左侧导航栏中，选择“工作负载”。点击“容器组” ，在容器组页面下可以查看所有创建的容器。点击想要查看的实例名称，即可进入查看该容器组的详细信息。包括查看容器组的事件、日志以及监控等。

来自：
帮助文档
Serverless容器引擎
用户指南
应用
查看容器
容器镜像仓库
删除镜像版本进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "镜像仓库"，点击需要查看的镜像仓库名称。点击需要删除版本右侧的删除按钮，并点击确认。更改镜像仓库属性进入容器镜像服务控制台。点击已开通实例名称，左侧导航栏点击"容器镜像" - "镜像仓库"。点击需要更改的镜像仓库右侧的编辑按钮。在弹出的对话框中修改镜像仓库的属性，目前支持更改仓库类型、开启镜像加速和摘要，点击更新完成修改。删除镜像仓库进入容器镜像服务控制台。点击已开通实例名称。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像仓库
登录容器
本文主要介绍登录容器。操作场景如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。使用kubectl命令登录容器步骤 1 使用kubectl连接集群，详情请参见通过kubectl连接集群。步骤 2 执行以下命令，查看已创建的Pod。 kubectl get pod 示例输出如下： NAME READY STATUS RESTARTS AGE nginx-59d89cb66f-mhljr 1/1 Running 0 11m 步骤 3 查询该Pod中的容器名称。

来自：
帮助文档
云容器引擎
用户指南
工作负载
登录容器
创建容器应用
nginx 是一款轻量级的 Web 服务器，您可通过云容器引擎 CCE 快速创建 nginx 容器应用，搭建 nginx web 服务器。说明：节点和应用运行过程中会产生费用，建议您参照本章节创建应用后，删除应用和节点，避免费用产生。本章节执行完成后，可成功访问 nginx 的网页，如下图：

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
为容器服务的Java应用安装探针
借助应用性能监控APM，您可以对容器环境的应用进行应用拓扑、接口调用、异常事务和慢事务监控、SQL分析等监控。本文将帮助您将容器环境中的应用接入应用性能监控APM。前提 1、该账号有可用的ccse容器集群。 2、准备好java应用的镜像包。安装cubems 安装应用性能监控APM插件cubems 登录天翼云【云容器引擎】控制中心。在左侧菜单点击集群，在右侧页面进入集群详情。在左侧导航栏选择插件 > 插件市场，在右侧页面找到cubems插件进行安装。

来自：
帮助文档
应用性能监控
快速入门
接入Java应用
为容器服务的Java应用安装探针
容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务，节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务？

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
容器镜像收藏
收藏/取消收藏镜像仓库登录容器镜像服务控制台。在实例列表中，选择您要操作的实例，并进入实例详情页面。导航至"容器镜像" - "镜像仓库" 页面。在镜像仓库列表中，找到您想要收藏或取消收藏的仓库，点击操作列的收藏按钮。点击 "收藏" 按钮，即可将该镜像仓库添加到您的收藏列表。若该镜像仓库已收藏，点击即可将其从收藏列表中移除。收藏/取消收藏开源镜像仓库登录容器镜像服务控制台。导航至"开源镜像中心"页面。在开源镜像列表中，找到您想要收藏或取消收藏的镜像仓库，点击操作列的 "收藏" 按钮。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像收藏

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

天翼云CTyunOS系统

科研助手

人脸实名认证

人脸活体检测

人脸比对

推荐文档

安全类

创建程序包

应用场景

方法调用说明