一、安装集群检查组件
1. 登录 容器安全服务控制台，在左侧导航单击集群安全管理 > 集群检查。
2. 在集群检查页面，已内置每1小时定期同步集群资产；单击同步资产，可进行手动同步集群资产。
3. 在集群检查页面，支持单个或批量接入集群。
·单个：选择所需集群 ID，单击接入集群，弹出“集群接入”窗口。
·多个：选择多个腾讯云集群 ID，单击批量接入集群，弹出“集群接入”窗口。自建集群暂不支持批量接入。
4. 在“集群接入”窗口中，选择需要接入的TKE集群，或按页面提示针对自建集群进行接入。
5. 确认接入后，系统将在集群内所有节点部署 DaemonSet 组件，安装成功后防护状态将展示为未防护；开通容器安全服务后，将展示为已防护。
注意：1.1 tcss 命名空间下安装名称为“init-tcss-agent”的 Job 类型工作负载。
注意：1.2 tcss 命名空间下安装名称为“tcss-asset”的 Deployment类型工作负载。
注意：1.3 kube-system 命名空间下安装名称为“yunjing-agent” 的 DaemonSet 类型工作负载。
二、执行集群检查
在 集群检查页面，你可指定集群单击重新检查或指定多个集群单击批量检查执行集群检查。
注意：集群检查组件默认为未接入状态，执行集群检查前需要先接入集群。
三、查看集群检查结果
1. 在 集群检查页面，集群统计卡片展示集群总数、风险集群等数量。
2. 在集群检查页面，单击集群列表操作列的详情，进入“集群详情”页面。
3. 在“集群详情”页面，展示了当前集群所有被检出的集群状态、集群详情和风险详情。
4. 在风险详情列表，选择所需风险检查项，单击查看详情，进入“风险检查项详情”页面。
5. 在“风险检查项详情”页面，展示该风险检测项的风险详情、风险描述、解决方案以及当前集群的影响资产范围。
四、定时检查设置
1. 单击页面上方的定时检查设置，可对需要开启定时检查的集群进行配置。
2. 在定时检查设置抽屉中，可配置定时检查开关、定时检查周期、检查项管理和检查集群范围选择。
·定时检查开关：用户可自定义开启或关闭。
·定时检查周期：可选择每天、每隔7天、每隔15天、每隔30天，设置后会在周期选定的时间点开始定时检测。
·检查项管理：点击编辑按钮打开检查项管理抽屉，可针对每一个检查项进行开启和关闭。
·检查集群范围选择：可选择全部集群或自选集群开启定时检查。
3. 在“定时检查设置”窗口中，单击保存，配置的定时检查设置将生效。
注意：确认后，自动检查将开启。检测内容如下：
五、管理集群检查项
1. 在 集群检查页面，单击界面右上角的检查项管理，进入检查项设置页面。
2. 在检查项设置页面，检查项列表展示了系统执行集群检查的所有检查项，单击查看详情可查看检查项的详细信息。