Kasm 容器镜像技术文档

一、镜像概述和主要用途

Kasm 是一个桌面与应用程序隔离平台，允许用户创建按需、一次性、可通过 Web 访问的安全环境，在用户与 Web 威胁之间建立隔离屏障（"Chasm"）。用户可在隔离环境中安全执行各类任务，所有 Web 代码仅在远程 Kasm 沙箱中运行，不会触及本地设备。

• 官方网站：kasmweb.com
• 在线演示：可通过 kasmweb.com 体验

二、核心功能与特性

核心功能

• 环境隔离：在远程沙箱中运行 Web 内容和应用，与本地设备完全隔离，阻断恶意代码传播路径。
• 按需创建：支持动态生成一次性环境，任务完成后可销毁，避免持久化风险。
• Web 访问：通过浏览器即可访问隔离环境，无需安装客户端软件。
• 多场景适配：支持单应用隔离（如浏览器）和完整桌面环境，满足不同使用需求。

关键特性

• 轻量级容器化：基于 Docker 容器技术，资源占用低，部署灵活。
• 多样化镜像支持：提供基础镜像、桌面环境镜像、单应用镜像等，支持自定义扩展。
• 架构可扩展性：支持单服务器部署或分布式架构，适应从个人到企业级的规模需求。

三、使用场景和适用范围

1. 浏览器隔离

通过在远程 Kasm 沙箱中运行浏览器容器，保护用户免受恶意软件、勒索软件和钓鱼攻击。网站代码仅在隔离沙箱内执行，不会触及本地设备，且网站无法获取本地设备信息。
适用场景：公共网络访问、高风险网站浏览、安全研究等。

2. 容器化桌面基础设施

快速创建按需桌面环境，可部署于 DMZ/VPC 用于外部互联网研究，或部署于内部网络用于安全访问私有区域。
适用场景：远程办公桌面、临时开发环境、多用户共享计算资源等。

四、Kasm Server 部署与安装

4.1 组件架构

Kasm Server 软件栈由多个 Docker 服务组成，不建议直接从 Docker Hub 下载单个容器，而应通过官方安装介质部署完整栈。安装过程中会自动从 Docker Hub 拉取所需镜像。

4.2 部署方式

• 部署模式：支持单服务器配置（几分钟内完成部署）或分布式可扩展架构。
• 部署环境：可本地部署、私有云（VPC）部署，或使用官方托管的 SaaS 服务。

4.3 安装步骤

1. 从 kasmweb.com 获取官方安装介质。
2. 按照安装向导执行部署，系统将自动拉取并配置所需 Docker 镜像及服务。
3. 详细安装指南参见 官方技术文档。

五、默认 Kasm 镜像

Kasm 镜像为用户交互的环境容器，官方提供以下默认镜像，管理员可基于此扩展自定义镜像。

5.1 基础镜像

• kasmweb/core
  Docker Hub 链接
  所有 Kasm 镜像的基础容器，包含在 Kasm 生态中运行所需的最小依赖组件。

5.2 桌面环境镜像

• kasmweb/desktop
  Docker Hub 链接
  基础桌面环境，预装 Chrome 和 Firefox 浏览器。

• ---

  Docker Hub 链接
  增强版桌面环境，演示了通过预安装更多常用软件进行自定义的示例。

5.3 单应用镜像

• ---

  Docker Hub 链接
  仅运行 Google Chrome 单应用的镜像，替代完整桌面环境，专注于浏览器隔离场景。

• kasmweb/firefox
  Docker Hub 链接
  仅运行 Mozilla Firefox 单应用的镜像，适用于轻量化浏览器隔离需求。

六、自定义镜像配置

管理员可基于官方基础镜像创建和定制私有镜像，以满足特定业务需求（如预装内部工具、定制桌面环境等）。

6.1 自定义指南

• 示例代码库：官方提供默认镜像构建示例，参见 BitBucket 代码库。
• 配置文档：如何配置 Kasm Server 使用自定义镜像，参见 官方自定义镜像指南。

七、获取帮助与资源

7.1 技术文档

• Kasm 官方文档：安装、配置及使用的详细说明。

7.2 问题反馈

• BitBucket Issues：提交 Kasm Server 相关问题。

7.3 许可证

• Kasm 产品许可证：包含 Docker 镜像的使用许可条款。

八、可视化界面参考

8.1 Kasm Server 控制台

展示 Kasm Server 的管理界面，可用于配置环境、管理用户、监控会话等。

8.2 Kasm 桌面环境

显示 Kasm 桌面会话界面，包含预装浏览器及基础桌面工具，所有操作均在隔离容器内执行。

8.3 Kasm Chrome 环境

展示单应用隔离场景，仅 Google Chrome 界面对用户可见，专注于浏览器安全访问。