标签：CCE

1) 华为云 WAF 提供 Web 应用层（L7）攻击防护，HSS 负责主机与终端层面的安全防护。 2) 在云原生环境，安全职责划分更细：WAF 防外部恶意请求，HSS 护节点与容器镜像。 3) 两者互补，可结合 CDN 与 DDoS 防护形成多层防线，提升可用性与安全性。 4) 兼容性关注点包括 Kubernetes 版本、Ingress 控制