deepfenceio/cloud-scanner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

云资产清单与合规检查镜像

镜像概述

该Docker镜像专注于收集和分析部署在AWS、GCP、Azure三大主流云平台中的资产信息，并进行合规性状态检查。通过自动化方式获取云资源清单及合规数据，帮助简化云环境管理与审计流程。

核心功能与特性

• 跨云平台支持：兼容AWS、GCP、Azure三大云服务提供商，实现多环境统一资产收集
• 资产清单收集：自动识别并采集云资源类型（如EC2实例、S3存储桶、虚拟机、容器等）、配置详情及元数据
• 合规性检查：验证云资源配置是否符合预设安全标准与合规要求，生成状态报告
• 自动化执行：支持定期任务调度，减少手动操作，提供持续监控能力

使用场景与适用范围

• 企业云环境资产盘点与统一管理
• 合规审计与安全合规性检查
• 云资源配置变更追踪与监控
• 跨云平台资源可视化与报告生成

使用方法与配置说明

基础运行命令（Docker Run）

bash
docker run -e AWS_ACCESS_KEY_ID=your_aws_access_key \
           -e AWS_SECRET_ACCESS_KEY=your_aws_secret_key \
           -e GCP_SERVICE_ACCOUNT_KEY=base64_encoded_gcp_key \
           -e AZURE_CLIENT_ID=your_azure_client_id \
           -e AZURE_CLIENT_SECRET=your_azure_client_secret \
           -e AZURE_TENANT_ID=your_azure_tenant_id \
           cloud-inventory-compliance:latest

Docker Compose配置示例

yaml
version: '3'
services:
  cloud-inventory:
    image: cloud-inventory-compliance:latest
    environment:
      # AWS配置（如使用AWS需提供）
      - AWS_ACCESS_KEY_ID=AKIAEXAMPLEKEY
      - AWS_SECRET_ACCESS_KEY=secretkeyexample
      # GCP配置（如使用GCP需提供）
      - GCP_SERVICE_ACCOUNT_KEY=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9...
      # Azure配置（如使用Azure需提供）
      - AZURE_CLIENT_ID=123e4567-e89b-12d3-a456-426614174000
      - AZURE_CLIENT_SECRET=your_azure_client_secret
      - AZURE_TENANT_ID=72f988bf-86f1-41af-91ab-2d7cd011db47
      # 可选配置
      - OUTPUT_FORMAT=json  # 输出格式：json/csv，默认json
      - LOG_LEVEL=info       # 日志级别：debug/info/warn/error，默认info
      - SCHEDULE=0 0 * * *   # 定时执行（crontab格式），默认单次执行

配置参数说明