rapid7/insightvm_scan_engine Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务
rapid7/insightvm_scan_enginerapid7
Rapid7 InsightVM扫描引擎的基础镜像
7 次收藏下载次数: 0状态：社区镜像维护者：rapid7仓库类型：镜像最近更新：18 天前
Rapid7 InsightVM Scan Engine 镜像文档
镜像概述和主要用途
InsightVM Scan Engine 是 Rapid7 InsightVM 安全解决方案的核心组件，作为扫描过程的执行单元，用于网络资产的漏洞扫描和策略合规性评估。扫描引擎由 InsightVM Security Console（安全控制台）统一管理，负责资产发现、漏洞检测及合规性检查，并将收集的数据临时存储后提交至安全控制台，由控制台整合数据至 PostgreSQL 数据库进行分析和报告生成。
核心功能和特性
- 资产发现：扫描目标网络以识别活跃资产。
- 漏洞检测：检查资产是否存在已知漏洞。
- 合规性评估：根据配置的扫描模板评估资产的策略合规性。
- 数据临时存储：仅在本地临时存储扫描数据，最终由安全控制台统一管理。
- 与安全控制台集成：通过加密连接与 Security Console 通信，数据最终存储于控制台数据库。
- 轻量级存储需求：相比安全控制台，对主机存储要求显著降低。
使用场景和适用范围
适用于企业级网络安全评估，需配合 InsightVM Security Console 使用，主要场景包括：
- 定期网络漏洞扫描与风险评估
- 企业安全策略合规性检查
- 多区域分布式扫描部署（通过部署多个扫描引擎）
- 临时或动态环境中的安全评估（如容器化部署场景）
基本信息
维护者
Rapid7
支持标签
latest(product-version)（产品版本，如6.6.0）(product-version)-content(content-version)（产品版本+内容版本，如6.6.0-content202310）
支持架构
amd64
获取帮助与反馈
- 文档：扫描引擎官方文档
- 技术支持：Rapid7 支持
使用方法
前提条件
- 已部署 InsightVM Security Console
- 已获取控制台地址（CONSOLE_ADDRESS）和共享密钥（SHARED_SECRET，从控制台生成）
快速启动（Docker Run）
1. 连接至安全控制台（反向配对）
扫描引擎主动连接至安全控制台，适用于控制台可被扫描引擎访问的场景：
bashdocker run \ --env CONNECT_TO_SHARED_SECRET=<共享密钥> \ --env CONNECT_TO_ADDRESS=<控制台地址> \ rapid7/insightvm_scan_engine:latest
2. 接受安全控制台连接（标准配对）
扫描引擎监听端口，等待控制台主动连接，需映射端口：
bashdocker run \ --env ACCEPT_FROM_ADDRESS=<控制台地址> \ --env ACCEPT_FROM_SHARED_SECRET=<共享密钥> \ -p 40814:40814 \ # 控制台与扫描引擎通信端口 rapid7/insightvm_scan_engine:latest
3. 使用外部挂载（持久化数据）
挂载配置、密钥、日志和扫描数据目录，确保数据持久化：
bashdocker run \ --env CONNECT_TO_SHARED_SECRET=<共享密钥> \ --env CONNECT_TO_ADDRESS=<控制台地址> \ -v /var/docker/nse-container/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf \ -v /var/docker/nse-container/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores \ -v /var/docker/nse-container/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs \ -v /var/docker/nse-container/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans \ rapid7/insightvm_scan_engine:latest
使用 Docker Compose 部署
1. 单容器连接至安全控制台
yamlversion: "3" services: nse-1: image: rapid7/insightvm_scan_engine:latest volumes: - /var/docker/nse-1/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf - /var/docker/nse-1/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores - /var/docker/nse-1/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs - /var/docker/nse-1/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans environment: - CONNECT_TO_ADDRESS=<控制台地址> - CONNECT_TO_SHARED_SECRET=<共享密钥>
2. 单容器接受控制台连接
yamlversion: "3" services: nse-1: image: rapid7/insightvm_scan_engine:latest ports: - "40814:40814" # 映射通信端口 volumes: - /var/docker/nse-1/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf - /var/docker/nse-1/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores - /var/docker/nse-1/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs - /var/docker/nse-1/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans environment: - ACCEPT_FROM_ADDRESS=<控制台地址> - ACCEPT_FROM_SHARED_SECRET=<共享密钥>
3. 多扫描引擎部署
同时启动多个扫描引擎实例，连接至同一控制台：
yamlversion: "3" services: nse-1: image: rapid7/insightvm_scan_engine:latest volumes: - /var/docker/nse-1/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf - /var/docker/nse-1/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores - /var/docker/nse-1/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs - /var/docker/nse-1/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans environment: - CONNECT_TO_ADDRESS=<控制台地址> - CONNECT_TO_SHARED_SECRET=<共享密钥> nse-2: image: rapid7/insightvm_scan_engine:latest volumes: - /var/docker/nse-2/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf - /var/docker/nse-2/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores - /var/docker/nse-2/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs - /var/docker/nse-2/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans environment: - CONNECT_TO_ADDRESS=<控制台地址> - CONNECT_TO_SHARED_SECRET=<共享密钥> nse-3: image: rapid7/insightvm_scan_engine:latest volumes: - /var/docker/nse-3/data/rapid7/nexpose/nse/conf:/opt/rapid7/nexpose/nse/conf - /var/docker/nse-3/data/rapid7/nexpose/nse/keystores:/opt/rapid7/nexpose/nse/keystores - /var/docker/nse-3/data/rapid7/nexpose/nse/logs:/opt/rapid7/nexpose/nse/logs - /var/docker/nse-3/data/rapid7/nexpose/nse/scans:/opt/rapid7/nexpose/nse/scans environment: - CONNECT_TO_ADDRESS=<控制台地址> - CONNECT_TO_SHARED_SECRET=<共享密钥>
配置参数
环境变量
1. 反向配对模式（扫描引擎主动连接控制台）
CONNECT_TO_ADDRESS
安全控制台的IP地址或主机名，扫描引擎将主动连接至此地址。CONNECT_TO_SHARED_SECRET
控制台生成的共享密钥（用于身份验证）。若提供，扫描引擎将自动配对至控制台；若不提供，需在控制台的“扫描引擎管理”页面手动添加。
2. 标准配对模式（接受控制台连接）
ACCEPT_FROM_ADDRESS
允许连接的安全控制台IP地址，仅接受此地址的控制台连接。ACCEPT_FROM_SHARED_SECRET
控制台生成的共享密钥（用于身份验证）。若提供，控制台需正确响应密钥挑战；若不提供，扫描引擎将信任首个来自指定地址的控制台连接。
挂载点
| 路径 | 用途 | 必要性 | 说明 |
|---|---|---|---|
/opt/rapid7/nexpose/nse/conf | 配置文件目录 | 推荐 | 存储扫描引擎配置、信任控制台列表等。使用外部挂载可保留配置，避免容器重启后丢失。 |
/opt/rapid7/nexpose/nse/keystores | 密钥存储目录 | 推荐 | 存储扫描引擎私钥身份信息。若不挂载，容器重启后将生成新密钥，需重新配对控制台。 |
/opt/rapid7/nexpose/nse/logs | 日志目录 | 可选 | 存储扫描日志。目录的文件系统性能可能影响扫描性能。 |
/opt/rapid7/nexpose/nse/scans | 扫描数据临时目录 | 推荐 | 临时存储扫描结果数据，待控制台接收后删除。若未挂载且引擎升级，未传输的扫描数据将丢失；目录性能直接影响扫描效率。 |
参考文档
- Rapid7 InsightVM 扫描引擎官方文档
redislabs/redisinsight
redislabs
RedisInsight是Redis的官方图形用户界面（GUI）工具，支持可视化浏览和管理Redis数据库中的键值数据，提供直观的命令执行界面、实时性能监控图表、集群节点状态查看、数据导入导出及配置管理等功能，帮助开发者和运维人员更高效地操作和维护Redis实例，简化复杂数据结构的管理流程，提升工作效率。
116 次收藏1000万+ 次下载
25 天前更新
newrelic/fastly-to-insights
newrelic
该Docker镜像用于将Fastly日志中的指标导入Insights。
5万+ 次下载
1 个月前更新
redis/redisinsight
Redis 官方镜像
Redis Insight 是 Redis 官方推出的最佳图形用户界面（GUI）工具，它集数据结构可视化浏览与编辑、实时性能监控、集群管理、问题诊断及开发调试等功能于一体，能够帮助开发者和管理员更高效地操作与维护 Redis 数据库，凭借官方出品的可靠性和专业性，成为 Redis 生态中简化日常管理、提升工作效率的不可或缺的利器。
48 次收藏100万+ 次下载
25 天前更新
airbyte/source-insightly
airbyte
暂无描述
1万+ 次下载
5 个月前更新
airbyte/source-gainsight-px
airbyte
暂无描述
1万+ 次下载
7 个月前更新
uselagoon/insights-trivy
uselagoon
暂无描述
1万+ 次下载
5 天前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"