mlabouardy/komiser

Komiser 镜像说明

镜像概述

Komiser是开源跨云环境检查工具支持AWS、GCP、OVH、DigitalOcean和Azure等主流云平台帮助用户发现隐藏成本、监控支出增长并基于自定义建议优化云资源使用同时检测潜在安全漏洞实现云环境成本与安全双重管理。

##核心功能

• 一站式管理：整合云成本、使用情况、安全及治理分析于一体
• 成本优化：控制资源使用提高成本效益避免超预算
• 安全检测：识别云环境中潜在漏洞和风险
• 多云支持：覆盖多平台统一查看资源支出情况

使用场景

• 云运维团队：监控云资源使用效率优化资源配置
• 安全团队：扫描云环境安全隐患提升云平台安全性
• 财务团队：跟踪云支出趋势制定合理成本控制策略
• 多云管理者：统一管理多平台资源简化运维流程

配置说明

Docker部署示例

bash
docker run -d -p 3000:3000 -e AWS_ACCESS_KEY_ID="" -e AWS_SECRET_ACCESS_KEY="" -e AWS_DEFAULT_REGION="" --name komiser mlabouardy/komiser:2.4.0

AWS配置

1. 创建具有指定权限的IAM用户下载策略文件：

   bash
   wget https://komiser.s3.amazonaws.com/policy.json
   

2. 在~/.aws/credentials添加访问密钥：

   ini
   [default]
   aws_access_key_id = <你的访问密钥ID>
   aws_secret_access_key = <你的秘密访问密钥>
   region = <AWS区域>
   

3. 启动服务：

   bash
   komiser start --port 3000
   

4. 访问http://localhost:3000查看dashboard

GCP配置

1. 创建Viewer权限服务账号并启用所需API（如compute.googleapis.com等）
2. 导出账单数据到BigQuery
3. 设置环境变量：

   bash
   export GOOGLE_APPLICATION_CREDENTIALS="[服务账号密钥文件路径]"
   

4. 启动服务：

   bash
   komiser start --port 3000 --dataset project-id.dataset-name.table-name
   

5. 访问http://localhost:3000查看dashboard

OVH配置

1. 创建API应用获取application key、secret和consumer key
2. 配置ovh.conf文件（可存当前目录、用户主目录或/etc目录）：

   ini
   [default]
   endpoint=ovh-eu
   [ovh-eu]
   application_key=你的应用密钥
   application_secret=你的应用秘密
   consumer_key=你的消费者密钥
   

3. 启动服务后访问http://localhost:3000查看项目情况

DigitalOcean配置

1. 生成只读权限个人访问令牌
2. 设置环境变量：

   bash
   export DIGITALOCEAN_ACCESS_TOKEN=<你的访问令牌>
   

3. 启动服务后访问http://localhost:3000查看项目情况

命令选项

bash
komiser start [OPTIONS]

• --port value：服务端口（默认3000）
• --duration value：缓存过期时间（默认30分钟）
• --redis value：Redis服务器地址（默认localhost:6379）
• --dataset value：BigQuery数据集名称（适用于GCP）