greenbone/redis-server Docker 镜像 - 轩辕镜像

Greenbone Community Edition Redis 服务容器镜像文档

1. 镜像概述和主要用途

本镜像为 Greenbone Community Edition 提供 Redis 服务支持，是 Greenbone 漏洞扫描与管理平台的核心组件之一。Redis 作为高性能内存数据库，主要用于 Greenbone 各组件（如扫描引擎、管理服务等）的数据存储、缓存及临时数据处理。

重要说明：本镜像不支持独立运行，必须作为 Greenbone Community Edition 完整部署方案的一部分，与其他 Greenbone 容器（如 gvmd、openvas-scanner 等）协同工作。详细部署指南请参考 Greenbone 官方文档。

2. 核心功能和特性

• 高性能数据存储：基于 Redis 内存数据库，提供低延迟的数据读写能力，满足扫描任务中的实时数据处理需求。
• 数据持久化支持：默认启用 Redis 数据持久化机制（RDB/AOF），确保服务重启后关键配置和状态数据不丢失。
• Greenbone 兼容性优化：预配置与 Greenbone 其他组件（如 gvmd、notus-scanner）兼容的网络参数、数据结构及访问策略。
• 轻量化设计：基于 Alpine Linux 构建，镜像体积小，资源占用低，适合容器化部署环境。
• 动态配置支持：通过环境变量和配置文件支持自定义 Redis 运行参数，适应不同规模的扫描任务需求。

3. 使用场景和适用范围

• Greenbone Community Edition 完整部署：作为漏洞扫描管理平台的底层数据存储组件，支撑扫描任务队列、漏洞信息缓存、用户配置数据等核心数据的存储。
• 开发与测试环境：用于 Greenbone 组件功能开发或集成测试时，提供标准化的 Redis 服务依赖。
• 中小规模扫描场景：适用于企业内部漏洞扫描、渗透测试等场景，配合 Greenbone 其他组件实现自动化漏洞管理。

不适用场景：独立作为通用 Redis 服务使用；未配合 Greenbone 官方部署方案的自定义环境。

4. 使用方法和配置说明

4.1 前置条件

• 已安装 Docker Engine（20.10+）及 Docker Compose（v2+）。
• 已获取 Greenbone Community Edition 官方部署文件（如 docker-compose.yml、.env 配置文件等，可通过 Greenbone GitHub 仓库 获取）。

4.2 部署示例（Docker Compose）

本镜像需通过 Docker Compose 与其他 Greenbone 容器协同部署。以下为典型的 docker-compose.yml 配置片段（完整配置需参考 Greenbone 官方部署文件）：

yaml
version: '3.8'

services:
  redis:
    image: greenbone/redis:latest  # 本镜像
    restart: always
    volumes:
      - redis_data:/data  # 持久化存储 Redis 数据
    environment:
      - REDIS_PORT=6379  # Redis 服务端口（默认与 Greenbone 组件通信）
      - REDIS_PASSWORD=${REDIS_PASSWORD}  # 访问密码（从 .env 文件读取）
      - REDIS_MAXMEMORY=1G  # 最大内存限制（根据实际需求调整）
      - REDIS_PERSISTENCE_MODE=rdb  # 持久化模式（rdb/aof，默认 rdb）
    networks:
      - greenbone_network  # 与其他 Greenbone 组件共享网络

  # 其他 Greenbone 组件（如 gvmd、openvas-scanner 等）...

volumes:
  redis_data:  # 持久化卷，确保数据不丢失

networks:
  greenbone_network:
    driver: bridge

4.3 环境变量配置说明

以下为镜像支持的主要环境变量（可在 docker-compose.yml 或 .env 文件中配置）：

4.4 数据持久化与备份

Redis 数据通过 Docker 卷（redis_data）持久化存储。为防止数据丢失，建议定期备份该卷：

bash
# 备份 Redis 数据卷（示例）
docker run --rm -v redis_data:/source -v $(pwd):/backup alpine tar -czf /backup/redis_backup_$(date +%Y%m%d).tar.gz -C /source .

5. 注意事项

• 版本兼容性：需使用与 Greenbone Community Edition 部署文件匹配的镜像版本，避免版本不兼容导致服务异常。
• 资源配置：根据扫描任务数量和数据量调整 REDIS_MAXMEMORY，内存不足可能导致 Redis 服务崩溃或数据丢失。
• 安全加固：生产环境中必须配置 REDIS_PASSWORD，并限制 Redis 服务仅通过 Greenbone 内部网络访问，避免暴露公网。
• 官方文档优先：所有部署操作需以 Greenbone 官方文档 为准，本镜像的配置需严格遵循官方部署指南。