操作场景
本节操作介绍当云耀云服务器的网卡需要变更所属安全组时的操作步骤。
操作步骤
1. 登录管理控制台。
2. 选择“计算 > 云耀云服务器”。
3. 在云耀云服务器列表,单击待变更安全组规则的云耀云服务器名称。
系统跳转至该云耀云服务器详情页面。
4. 选择“安全组”页签,并单击“更改安全组”。
系统弹窗显示“更改安全组”页面。
文档版本 09 (2021-06-24) 版权所有 © 华为技术有限公司 98
图8-4 更改安全组
5. 根据界面提示,在下拉列表中选择待更改安全组的网卡,并重新选择安全组。
您可以同时勾选多个安全组,此时,云耀云服务器的访问规则遵循几个安全组规 则的并集。如需创建新的安全组,请单击“新建安全组”。
说明
使用多个安全组可能会影响云耀云服务器的网络性能,建议您选择安全组的数量不多于5 个。
6. 单击“确定”。
9 主机安全
什么是主机安全
企业主机安全(Host Security Service,HSS)是提升服务器整体安全性的服务,通过 主机管理、风险防御、入侵检测、安全运营、网页防篡改功能,可全面识别并管理云 服务器中的信息资产,实时监测云服务器中的风险,降低服务器被入侵的风险。
使用主机安全需要在云服务器中安装Agent。安装Agent后,您的云服务器将受到HSS 云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管 理同一区域内所有主机的防护状态和主机安全风险。
怎样使用主机安全服务
您在使用企业主机安全服务前,需要先在云耀云服务器上安装Agent。针对新创建的云 服务器和已有的云服务器,我们提供了不同的安装方式:
● 场景一:新创建云服务器
购买云耀云服务器,选择镜像时,如果勾选了“主机安全基础版”,HSS会自动 为该云服务器安装Agent并开启基础版防护。
若基础版不满足要求,您可以购买其他版本配额,获取更高级的防护,且不需要 重新安装Agent。
图9-1 选择主机安全基础版
● 场景二:未配置主机安全的云服务器
对于已经创建完成的云耀云服务器,可能由于创建时尚未支持主机安全服务、或 未勾选“主机安全基础版”,如需使用主机安全,您需要手动安装Agent。
具体操作请参见手动安装Agent、手动开启防护。
文档版本 09 (2021-06-24) 版权所有 © 华为技术有限公司 100
怎样查看主机安全状态
在云服务器的列表页,您可以查看当前区域下的云服务器的主机安全状态。
1. 登录管理控制台。
2. 选择“计算 > 云耀云服务器”。
3. 在云服务器列表中,“主机安全”列查看云服务器的防护状态。
– Agent未注册:未安装Agent,或Agent已安装但未成功启动。如需安装请参 考手动安装Agent。
(新购买的云服务器显示Agent未注册,可能是由于Agent尚在安装中,请稍 后查看。)
– 有风险:云服务器存在风险。
– 无风险:云服务器暂未发现风险。
– 未检测:云服务器未开启防护。如需开启请参考开启基础版/企业版防护。
4. 单击云耀云服务器名称,系统跳转至该云耀云服务器详情页面。
选择“概览 > 安全与监控”查看详细的Agent状态和防护状态。
更多关于企业主机安全服务的使用,请参见企业主机安全。