跳到主要内容

infraguard scan

扫描 ROS 模板以查找合规违规。

概要​

infraguard scan <template> -p <policy> [选项]

参数​

  • <template>: ROS 模板文件路径（必需，位置参数）

选项​

选项类型说明
-p, --policy <id>字符串要应用的策略（可多次使用，必需）
--format <format>字符串输出格式（table、json、html）
-o, --output <file>字符串输出文件路径
--lang <lang>字符串输出语言（en 或 zh）
-m, --mode <mode>字符串扫描模式：static 用于本地分析，preview 用于 ROS PreviewStack API（默认：static）
-i, --input <value>字符串参数值，格式为 key=value、JSON 格式或文件路径（可多次指定）

示例​

# 使用规则扫描
infraguard scan template.yaml -p rule:aliyun:ecs-instance-no-public-ip

# 使用包扫描
infraguard scan template.yaml -p pack:aliyun:mlps-level-3-pre-check-compliance-pack

# 使用通配符模式扫描（所有规则）
infraguard scan template.yaml -p "rule:*"

# 使用通配符模式扫描（所有 ECS 规则）
infraguard scan template.yaml -p "rule:aliyun:ecs-*"

# 生成 HTML 报告
infraguard scan template.yaml -p pack:aliyun:quick-start-compliance-pack --format html -o report.html

# 使用预览模式扫描
infraguard scan template.yaml -p pack:aliyun:quick-start-compliance-pack --mode preview

# 使用模板参数扫描
infraguard scan template.yaml -p pack:aliyun:quick-start-compliance-pack --input InstanceType=ecs.c6.large --input ImageId=centos_7_9_x64_20G_alibase_20231219.vhd

# 使用 JSON 文件中的参数进行预览模式扫描
infraguard scan template.yaml -p pack:aliyun:quick-start-compliance-pack --mode preview --input parameters.json

# 多个策略
infraguard scan template.yaml -p rule:aliyun:ecs-instance-no-public-ip -p pack:aliyun:quick-start-compliance-pack

退出代码​

  • 0: 未发现违规
  • 1: 发现违规
  • 2: 发现高严重性违规

有关更多详细信息，请参阅扫描模板。