容器防火墙是云安全中心为容器环境提供的防火墙服务。当黑客利用漏洞或恶意镜像入侵容器集群时，容器防火墙会对异常行为进行告警或拦截。
版本限制说明
仅旗舰版支持该功能，其他版本用户需要升级到旗舰版才可使用该功能。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。各版本的功能详情，请参见功能特性。
容器防火墙原理
容器防火墙通过将容器中应用的命名空间、应用名称、镜像以及标签等信息整合为网络对象，作为区别容器应用的标签信息。然后基于容器应用的网络对象，为容器应用创建网络访问的拦截规则，对异常访问流量进行检测和拦截。关于容器防火墙的配置和使用，请参见新增网络对象、创建防御规则、防御状态与规则管理和查看防护状态。
支持的操作系统版本
集群防御规则的正常运行依赖于恶意网络行为防御的AliNet插件（AliNet插件主要用于网络连接拦截、DNS拦截、暴力破解拦截），使用容器防火墙功能前请确保您的集群节点的系统内核版本在AliNet插件支持的系统内核版本范围内。如果集群节点的系统内核版本不在AliNet插件支持的系统内核版本范围内，会导致集群防御规则无法生效。AliNet插件支持的系统内核版本如下：
| 操作系统 | 操作系统版本号 | 内核版本号 |
|---|---|---|
| Ubuntu（64位） |
|
|
| CentOS（64位） |
|
|
| AliyunOS（64位） | AliyunOS 2.1903 |
|