管理主机及容器安全授权数

适用范围

• 已购买云安全中心包年包月防病毒版、高级版、企业版或旗舰版实例。具体操作，请参见购买和退订云安全中心。

• 已将服务器接入云安全中心。具体操作，请参见安装客户端。

防护版本说明

为满足不同场景下的主机及容器安全防护需求，云安全中心提供了防病毒版、高级版、企业版和旗舰版。不同版本支持的能力和计费规则详情，请参见功能特性、计费说明。

版本限制

包年包月实例仅支持选购一个版本，购买后只能为所有服务器绑定同一版本。

默认绑定规则

• 自动绑定：购买云安全中心付费版本（防病毒版、高级版、企业版或旗舰版）包年包月服务时，如果未进行自定义按需绑定，系统将自动随机为可用服务器绑定版本，以避免资源闲置。此绑定关系可随时批量解除。

• 灵骏、ACK 和已接入的自建集群资产：

  • 若云安全中心版本为旗舰版，默认绑定旗舰版，且不支持更改。

  • 若云安全中心为防病毒版、高级版或企业版，默认绑定免费版，且不支持更改。

• 云安全中心试用版：试用版为全量防护，默认为所有服务器绑定当前试用的版本，不支持修改。

容器资产绑定限制

云安全中心通过检测服务器上是否运行容器环境（如安装了 Docker、Containerd 等容器运行时，或存在运行中的容器进程）来识别容器资产。运行容器业务的资产仅支持绑定旗舰版授权，适用的资产类型如下：

• 智能计算灵骏资产。

  说明

  在资产中心主机资产页面服务器页签，将筛选条件服务器类型置为：灵骏，可查看当前账号下的灵骏资产列表。

• 容器服务 Kubernetes 版 ACK 资产。

• 已接入云安全中心的自建K8s集群资产。

更换版本限制

• 剩余授权数大于 0 时，才能为免费版服务器绑定已购版本。

• 绑定满 30 天后，且满足以下任意一个条件，才能将版本更换为免费版。

  说明

  通过默认绑定规则自动绑定的授权，在首次更换为免费版时没有时间限制。

  • 手动绑定付费版本的服务器。

  • 新增主机自动绑定方式绑定的付费版本。

• 授权后 30 天内无法再绑定其他服务器，ECS 释放后自动解绑并回收授权。

• 更换运行容器业务的资产的版本限制：

  1. 如果服务器实际不需要容器防护，需要卸载服务器上的容器运行时组件或停止全部容器进程。

  2. 然后等待资产信息自动同步（最长 24 小时），或在资产中心手动同步资产。

  3. 当资产不再被识别为容器环境后，即可绑定企业版/高级版等其他版本授权。

授权数自动回收机制

以下场景会自动回收对应的授权数：

• 云服务器 ECS 被释放。

• 第三方服务器在云安全中心控制台被解除绑定。

• 云外主机被定时清理规则自动清理。

如果自行卸载了服务器中的云安全中心客户端，云安全中心控制台主机资产页面会显示该资产状态为客户端离线，此时云安全中心不会自动收回对应的授权数。

管理授权数入口说明

• 在云安全中心控制台总览页面包年包月服务区域服务器防护授权右侧存在管理入口时，说明当前阿里云账号已切换到按需防护模式，可以执行管理授权数的操作。

• 如果云安全中心控制台无授权数管理入口，表示当前账号属于全量防护模式。

  • 全量防护模式下，默认为所有已接入云安全中心的服务器绑定了授权。

  • 后续云安全中心将不再支持全量防护模式，建议手动将全量防护模式切换为按需防护模式。具体操作，请参见如何手动将全量防护升级至按需防护模式？。

管理服务器的防护版本

已接入云安全中心的服务器（可在主机资产页面查看）支持绑定防护版本以开启安全防护。

1. 登录云安全中心控制台。

2. 在左侧导航栏，单击总览。

3. 在包年包月服务区域，单击服务器防护授权右侧的授权管理。

   也可以在资产中心主机资产页面剩余授权数区域，单击管理。

4. 在授权管理对话框，选择服务器所在区域，为服务器选择版本后，单击查看变更明细，确认版本无误后，单击确定。

5. （可选）如新增的服务器需要自动绑定防护版本，可选中新增主机自动绑定。

   重要

   选中新增主机自动绑定后，如果资产为灵骏、ACK 和已接入云安全中心的自建集群资产，当购买的版本为旗舰版时，新增的此类资产会自动绑定旗舰版。当购买的版本不是旗舰版时，新增的此类资产会自动绑定免费版。

适用范围

• 已开通云安全中心主机及容器安全按量付费。具体操作，请参见购买和退订云安全中心。

• 已将服务器接入云安全中心。具体操作，请参见安装客户端。

防护等级说明

按量付费实例支持为服务器绑定以下防护等级：未防护、病毒防护、主机全面防护、主机及容器全面防护。不同防护等级支持的能力和计费规则详情，请参见功能特性、计费说明。

计费规则

云安全中心将根据以下因素计算费用：

• 绑定的防护等级。

• 绑定该防护等级的服务器数量。

• 实际防护时长。

其中，实际防护时长仅在云安全中心客户端处于在线状态时计算，费用以秒为单位累计，并按自然日结算。更多信息，请参见计费说明。

默认绑定规则

• 开通云安全中心主机及容器安全按量付费后，可随时为服务器绑定任意防护等级。

• 如果在开通主机及容器安全按量付费时未进行自定义按需绑定，云安全中心会自动为当前阿里云账号下的所有服务器绑定默认防护等级：

  • 运行容器环境的服务器资产：主机及容器全面防护。

    • 阿里云容器服务 Kubernetes 版 ACK 集群节点。

    • 智能计算灵骏资产。

    • 已接入云安全中心的自建 Kubernetes 集群服务器。

  • 其他服务器资产：主机全面防护。

容器资产防护限制

为保证已接入云安全中心的容器资产风险能够被全面监控，运行容器业务的资产仅支持绑定主机及容器全面防护，不支持绑定其他防护等级。

该限制适用于以下容器资产：

• 阿里云容器服务 Kubernetes 版 ACK 资产。

• 智能计算灵骏资产。

  说明

  可在资产中心 > 主机资产页面服务器页签，将筛选条件服务器类型置为：灵骏，查看当前账号下的灵骏资产列表。

• 已接入云安全中心的自建 Kubernetes 集群资产。

管理服务器的防护等级

已接入云安全中心的服务器（可在主机资产页面查看）支持绑定防护等级以开启安全防护。

1. 登录云安全中心控制台。

2. 在左侧导航栏，单击总览。

3. 在按量付费服务区域，单击主机及容器安全处的授权管理。或在资产中心主机资产页面，单击授权管理。

4. 在授权管理对话框，选择服务器所在区域，为服务器选择防护等级后，单击确定。

   1. 防护等级可选值包括未防护、病毒防护、主机全面防护、主机及容器全面防护。

   2. 在新增主机自动绑定区域可设置新增主机的默认防护等级。

5. 在新增主机自动绑定区域，选中新增服务器需自动绑定的防护等级。

   重要

   对于灵骏、ACK 和已接入云安全中心的自建集群资产，只有在新增主机自动绑定区域选择的防护等级为主机及容器全面防护时，才会为对应资产绑定防护等级主机及容器全面防护。否则对应资产绑定的防护等级为未防护。

6. 单击查看变更明细，确认变更的防护等级无误后，单击确定。