Wallarm Node Docker镜像（基于NGINX）

镜像概述和主要用途

Wallarm Node Docker镜像是集成NGINX的安全解决方案，包含Wallarm Node的所有子系统，专为API和应用程序安全防护设计。该镜像可无缝部署，提供开箱即用的威胁防护能力，无需复杂手动配置，适用于保护各类现代及遗留应用的API接口安全。

核心功能和特性

• 多协议支持：全面保护REST、GraphQL、gRPC、SOAP、XMLRPC等主流API协议及遗留应用程序。
• 全方位威胁防护：抵御OWASP Top 10、OWASP API Security Top 10安全风险、机器人及其他常见网络威胁。
• 零配置部署：无需手动上传API模式或进行复杂配置，系统自动适应应用环境，降低运维成本。
• 超低误报率：采用先进威胁检测算法，显著减少误报，确保安全策略精准有效。
• NGINX架构优势：基于成熟NGINX技术栈，具备高性能、高稳定性特点，兼容现有NGINX部署架构。

使用场景和适用范围

• API安全防护：适用于企业对外/内部API保护，包括微服务架构中的API网关层、第三方API集成场景。
• 遗留应用加固：为无法重构的老旧应用提供额外安全层，无需修改应用源代码。
• DevOps流程集成：可嵌入CI/CD流水线，实现安全防护的自动化部署和版本管理。
• 高并发环境：依托NGINX高性能特性，支持高流量API场景的稳定运行。

使用方法和配置说明

基本部署命令

通过Docker Hub获取镜像并快速启动容器：

bash
docker run -d --name wallarm-node -p 80:80 wallarm/node

关键配置参数

通过环境变量进行核心配置，主要参数如下：

• WALLARM_API_TOKEN：Wallarm Cloud API令牌（必填），用于节点注册和安全规则同步。
• WALLARM_API_HOST：API服务器地址，全球区域默认api.wallarm.com，中国区域建议设置为api.wallarm.cn。
• WALLARM_MODE：防护模式，可选值：block（拦截***）、monitor（仅监控）、off（关闭防护），默认monitor。

高级配置与文档

完整配置选项、性能优化及集成方案，请参考***文档：Docker容器部署详细说明

镜像资源

• Docker Hub仓库：wallarm/node