Lacework CLI Docker镜像文档

!Lacework Logo

镜像概述和主要用途

Lacework CLI是一款命令行工具，用于管理Lacework云安全平台。通过该工具，用户可执行平台各类操作，包括管理合规报告、配置外部集成、运行漏洞扫描及其他安全相关任务。本Docker镜像封装了Lacework CLI，提供轻量级、便捷的容器化运行方式。

核心功能和特性

核心功能

• 管理Lacework平台合规报告，支持查询、导出合规状态数据
• 配置和管理外部集成（如云服务、通知渠道等）
• 执行漏洞扫描任务，获取资产漏洞信息
• 支持Lacework云安全平台的其他日常运维操作

特性

• 轻量级：镜像体积小于20MB，资源占用低
• 命令行交互：支持交互式操作和单命令执行两种模式
• 环境变量配置：通过环境变量注入认证信息，简化配置流程

使用场景和适用范围

• 自动化安全操作：在脚本或CI/CD流水线中集成，自动执行合规检查、漏洞扫描等任务
• 手动管理场景：通过交互式命令行查询平台状态、配置外部集成
• 多环境一致性：借助Docker容器确保不同环境中CLI版本和运行时的一致性

使用方法和配置说明

环境变量说明

交互式运行

通过容器交互式终端使用Lacework CLI，适合手动探索命令或执行多步骤操作：

bash
docker run -it lacework/lacework-cli:latest

进入容器后，可直接执行lacework help查看命令列表：

bash
bash-4.2# lacework help

单命令执行

在自动化脚本或一次性任务中，直接通过容器执行单个Lacework CLI命令，需注入认证环境变量：

bash
docker run \
  --env LW_ACCOUNT=$LW_ACCOUNT \
  --env LW_API_KEY=$LW_API_KEY \
  --env LW_API_SECRET=$LW_API_SECRET \
  lacework/lacework-cli:latest \
  <具体命令>

示例：执行help命令查看帮助信息

bash
docker run \
  --env LW_ACCOUNT=my-account \
  --env LW_API_KEY=my-api-key \
  --env LW_API_SECRET=my-api-secret \
  lacework/lacework-cli:latest \
  help

补充信息

• 镜像大小：小于20MB，资源占用低
• ***文档：Lacework CLI完整文档
• 最新版本：GitHub Releases