forward3d/garrison-agent-aws-efs
forward3d
该镜像作为Garrison安全项目的组件，提供AWS EFS合规检查功能，可检测EFS文件系统是否启用加密，助力用户确保AWS资源的合规性。
下载次数: 0状态：社区镜像维护者：forward3d仓库类型：镜像最近更新：5 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Garrison Agent - AWS EFS 镜像说明
镜像概述
本镜像为https://github.com/forward3d/garrison安全项目的一部分，专注于提供AWS EFS（弹性文件系统）的合规性检查能力，帮助用户审计EFS资源是否符合安全规范。
核心功能
提供以下合规检查项：
- check_encryption：当EFS文件系统未启用加密时发出告警。
使用场景
适用于企业或开发者对AWS EFS资源进行自动化合规审计，确保数据存储的安全性，满足内部安全政策或行业合规要求。
配置说明
基础配置
除https://github.com/forward3d/garrison#global-configuration-options外，本镜像支持以下特定环境变量：
| 环境变量 | 默认值 | 说明 |
|---|---|---|
| GARRISON_AWS_REGIONS | all [1] | 逗号分隔的AWS区域列表，例如eu-west-1,us-west-2 |
[1] AWS区域由运行时的AWS SDK返回（针对EFS服务）。
AWS认证
需配置IAM策略以允许访问AWS API，最小权限策略如下：
json{ "Version": "2012-10-17", "Statement": [ { "Action": ["elasticfilesystem:DescribeFileSystems"], "Resource": "*", "Effect": "Allow" } ] }
推荐使用EC2/ECS任务角色免密认证；若需手动传入凭证，参考https://docs.aws.amazon.com/sdk-for-ruby/v3/developer-guide/setup-config.html#aws-ruby-sdk-credentials-environment。
跨账户认证（STS AssumeRole）
若需跨账户检查EFS资源，需配置以下环境变量：
| 环境变量 | 说明 |
|---|---|
| AWS_ACCOUNT_ID | 用于覆盖告警标签的账户ID（非认证必需） |
| AWS_ASSUME_ROLE_CREDENTIALS_ARN | 目标账户中需Assume的角色ARN |
部署示例
拉取镜像
bashdocker pull docker.xuanyuan.run/forward3d/garrison-agent-aws-efs
运行加密检查
bashdocker run --rm -e "GARRISON_URL=[***]" docker.xuanyuan.run/forward3d/garrison-agent-aws-efs check_encryption
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 garrison-agent-aws-efs 镜像标签
docker pull docker.xuanyuan.run/forward3d/garrison-agent-aws-efs:<标签>
DockerHub 原生拉取命令
docker pull forward3d/garrison-agent-aws-efs:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"