turbot/powerpipe

[](https://hub.powerpipe.io)   [](https://turbot.com/community/join)   [](https://turbot.com) ## 面向 DevOps 的仪表盘 使用 [Powerpipe](https://powerpipe.io) 可视化任何数据源，并运行合规性基准和控制，从而实现有效的决策制定和持续的合规性监控。 **仪表盘和报告**。高级仪表盘提供快速概览。使用它们来突出显示配置错误和热点。[过滤](https://powerpipe.io/docs/run/benchmark/benchmark-dashboard#filtering--grouping)、透视并[快照](https://powerpipe.io/docs/run/snapshots)结果。 **基准**。我们提供来自 CIS、NIST、PCI、HIPAA、FedRamp 等的 [5,000 多个开源控制](https://hub.powerpipe.io)。[在您的机器上即时运行](https://powerpipe.io/docs#run-security-and-compliance-benchmarks)，或作为部署流水线的一部分运行。 **关系图**。这是唯一一款从头开始设计用于[可视化 DevOps 数据](https://powerpipe.io/docs#visualize-cloud-infrastructure)的仪表盘工具。探索您的云，了解关系，并深入查看详细信息。 **代码，而不是点击**。我们的仪表盘就是[代码](https://powerpipe.io/docs/build)：版本受控、可组合、可共享、易于编辑——专为您的的工作方式而设计。 ## 演示时间！ **[在 YouTube 上观看 →](https://www.youtube.com/watch?v=-h6RSpvR0FE)** ## 文档 请参阅[文档](https://powerpipe.io/docs)了解： - [查看仪表盘](https://powerpipe.io/docs/run/dashboard) - [运行基准](https://powerpipe.io/docs/run/benchmark) - [CLI 命令](https://powerpipe.io/docs/reference/cli) - [HCL 参考](https://powerpipe.io/docs/powerpipe-hcl) - [配置](https://powerpipe.io/docs/reference/config-files) - [构建 mod](https://powerpipe.io/docs/build) ## 安装 Powerpipe 从[下载](https://powerpipe.io/downloads)页面安装 Powerpipe： ``` # MacOS brew install turbot/tap/powerpipe ``` ``` # Linux 或 Windows (WSL2) sudo /bin/sh -c "$(curl -fsSL https://powerpipe.io/install/powerpipe.sh)" ``` 现在，[设置并可视化您的第一个仪表盘 →](https://powerpipe.io/docs) ## Powerpipe mod：仪表盘和基准 Powerpipe [mod](https://hub.powerpipe.io) 是一组预构建的仪表盘和基准，前者用于可视化您的资源，后者用于检查您的云资源的合规性。我们为 [AWS](https://hub.powerpipe.io/?q=aws)、[Azure](https://hub.powerpipe.io/?q=azure)、[GCP](https://hub.powerpipe.io/?q=gcp)、[GitHub](https://hub.powerpipe.io/?q=github)、[Kubernetes](https://hub.powerpipe.io/?q=kubernetes)、[Terraform](https://hub.powerpipe.io/?q=terraform)、[M365](https://hub.powerpipe.io/mods/turbot/microsoft365_compliance) 等提供了现成可用的 mod，涵盖了[安全和合规](https://hub.powerpipe.io/?objectives=compliance)、[成本管理](https://hub.powerpipe.io/?objectives=cost)、[左移扫描](https://hub.powerpipe.io/?categories=iac)以及[资产盘点和洞察](https://hub.powerpipe.io/?objectives=dashboard)等常见用例。 许多 mod 是为 Steampipe 及其插件生态系统编写的。但 Powerpipe 是数据库无关的，我们提供了通过 [Postgres、SQLite、DuckDB 和 MySQL](https://hub.powerpipe.io/?engines=postgres,duckdb,sqlite,mysql) 使用其他数据源的仪表盘示例。 ## 开发 如果您想协助开发 Powerpipe 核心二进制文件，请按照以下步骤进行构建。

克隆

克隆 [github.com/powerpipe](https://github.com/turbot/powerpipe) 和 [github.com/turbot/pipe-fittings](https://github.com/turbot/pipe-fittings)： ``` git clone git@github.com:turbot/powerpipe git clone git@github.com:turbot/pipe-fittings ```

构建

``` cd powerpipe make ``` 除非您指定了其他 `OUTPUT_DIR`，否则 Powerpipe 二进制文件将生成在 `/usr/local/bin` 中。

检查安装

``` powerpipe --version powerpipe --help ```

如果您对开发 [Powerpipe mod](https://hub.powerpipe.io) 感兴趣，请参阅我们的 [mod 开发者文档](https://powerpipe.io/docs/build)。 ## Turbot Pipes 将您的团队带到 [Turbot Pipes](https://turbot.com/pipes)，以便在云端共同使用 Powerpipe。在 Pipes 工作区中，您可以使用 [Steampipe](https://github.com/turbot/steampipe) 进行数据访问，使用 Powerpipe 可视化查询结果，并使用 [Flowpipe](https://github.com/turbot/flowpipe) 自动化工作流。 ## 开源与贡献 此仓库采用 [AGPL 3.0](https://www.gnu.org/licenses/agpl-3.0.html) 许可协议发布。请参阅我们的[行为准则](https://github.com/turbot/.github/blob/main/CODE_OF_CONDUCT.md)。贡献者必须在提交他们的第一个 pull request 时签署我们的[贡献者许可协议](https://turbot.com/open-source#cla)。我们期待与您合作！ [Powerpipe](https://powerpipe.io) 是一款由 [Turbot HQ, Inc](https://turbot.com) 基于此开源软件独家生产的产品。它根据我们的商业条款进行分发。允许其他人制作自己的软件发行版，但不能使用任何 Turbot 商标、云服务等。您可以在我们的[开源常见问题解答](https://turbot.com/open-source)中了解更多信息。 ## 参与其中 **[加入 Slack 上的 #powerpipe 频道 →](https://turbot.com/community/join)**

标签：云安全态势管理, 前端应用, 可视化仪表板, 日志审计, 自动化攻击