CAST Highlight命令行镜像

镜像概述和主要用途

CAST Highlight是一款应用组合分析平台，通过集成技术洞察与业务背景提供软件智能，以加速云迁移、合理化应用组合并管理开源风险。该Docker镜像提供命令行工具，用于扫描本地应用源代码，并在一周内提供跨数百个应用的快速可见性，以加速和保障数字化转型。用户需先在CAST Highlight官网注册账户，然后运行本地源代码扫描。使用最新镜像可将扫描结果上传至CAST Highlight账户。

核心功能与特性

• 源代码扫描：扫描本地应用源代码，分析技术成分与架构特征
• 结果上传：支持将扫描结果上传至CAST Highlight账户，进行集中分析
• 快速可见性：一周内提供跨数百个应用的技术洞察，加速决策过程
• 代理支持：通过配置环境变量支持HTTPS代理，适应企业网络环境
• 跨应用分析：助力云迁移规划、应用组合合理化及开源风险管理

使用场景与适用范围

适用于需要进行应用组合分析、云迁移规划或开源风险管理的开发团队、IT运维人员及企业架构师。特别适合在本地环境中扫描源代码，并将结果上传至CAST Highlight平台以获取软件智能分析的场景。

使用方法和配置说明

获取帮助

运行以下命令获取命令行工具的帮助信息：

$ docker run casthighlight/cli

扫描并上传结果

在需要扫描的目录中，使用以下命令执行扫描并将结果上传至CAST Highlight账户。需替换示例中的applicationId、companyId、login和password为实际账户信息：

$ docker run --user $UID -v $(pwd):/sourceDir -v /tmp:/workingDir casthighlight/cli \
  --sourceDir /sourceDir \
  --workingDir /workingDir \
  --applicationId 33074 \
  --companyId 6515 \
  --login *** \
  --password ****

参数说明：

• --user $UID：指定当前用户ID，避免权限问题
• -v $(pwd):/sourceDir：将当前目录挂载为容器内的源代码目录（/sourceDir）
• -v /tmp:/workingDir：将本地/tmp目录挂载为容器工作目录（/workingDir）
• --sourceDir：指定源代码目录（容器内路径，需与挂载路径一致）
• --workingDir：指定工作目录（容器内路径，需与挂载路径一致）
• --applicationId：CAST Highlight账户中的应用ID
• --companyId：CAST Highlight账户中的公司ID
• --login：CAST Highlight账户登录邮箱
• --password：CAST Highlight账户密码

HTTPS代理设置

若环境需要通过HTTPS代理连接CAST Highlight平台，可通过-e选项传递JAVA_OPTS环境变量，配置代理主机（proxyHost）和端口（proxyPort）：

$ docker run --user $UID \
  -e JAVA_OPTS="-Dhttps.proxyHost=http-proxy.mycompany.com -Dhttps.proxyPort=443" \
  -v $(pwd):/sourceDir \
  -v /tmp:/workingDir \
  casthighlight/cli \
  --sourceDir /sourceDir \
  --workingDir /workingDir \
  --applicationId 33074 \
  --companyId 6515 \
  --login *** \
  --password ****

参数说明：

• -e JAVA_OPTS="..."：设置Java环境变量，配置HTTPS代理，其中-Dhttps.proxyHost为代理主机地址，-Dhttps.proxyPort为代理端口