prowler训练适合哪些人？新手入门看这篇就够了！

今天聊聊我最近折腾的一个工具，叫 Prowler。主要是用来看管云服务安全的，特别是 AWS 这块儿。

开始上手

起初是感觉自己的 AWS 账号里东西越来越多，有点担心安全配置是不是有啥疏漏。朋友提了一嘴 Prowler，说能帮忙检查一大堆安全项，我就想着试试看。

上手过程还算直接。你得有 Python 环境，这个大部分搞技术的电脑上应该都有。然后就是把它从代码仓库弄下来，我直接用的 git clone 命令，挺快的。

下一步是装依赖，它有个 `*` 文件，用 `pip install -r *` 一条命令就搞定了，没什么特别的坑。

最关键的一步，也是稍微花了我点时间的地方，是配置 AWS 的访问权限。Prowler 需要权限去读取你的 AWS 资源配置信息。你得确保运行 Prowler 的地方（比如你的电脑或者某个服务器）配置好了 AWS CLI，并且有足够的只读权限。我一开始给的权限不够，跑起来报了一堆错，后来对着文档调整了一下 IAM 策略才算弄这里得小心点，别给太高的权限，只读基本就够用了。

跑起来看看

配置都弄妥当之后，运行就简单了。进到 Prowler 的目录里，敲个 `./prowler aws` 差不多就行了，它会自动使用你 AWS CLI 配置的默认账户和区域。你也可以指定查哪个账户、哪个区域，或者跑特定的检查项。

第一次跑的时候，我让它把我整个 AWS 账户都扫了一遍。家伙，那输出刷刷地往上滚，跑了得有几分钟，检查项是真的多。它会检查各种服务，像 IAM、S3、EC2、VPC 等等，覆盖面挺广的。

结果出来了

等它跑完，会生成一个报告。默认是在终端里直接输出，花花绿绿的。红色表示严重问题（FAIL），黄色表示警告（WARNING），绿色就是通过（PASS）。

我看到结果的时候，心里还是咯噔了一下。虽然大部分是绿的，但红的和黄的也不少。比如有些 S3 存储桶策略过于开放了，有些 IAM 用户密码策略不够强，还有些日志记录没开全之类的。都是些平时可能不太注意，但确实有风险的点。

它不仅告诉你哪里有问题，还会提供一些简单的说明和建议，告诉你这个检查是基于哪个安全标准（比如 CIS Benchmark）。虽然有时候建议比较通用，但起码指明了方向，让你可以去查更详细的资料来修复。

说说

Prowler 这个工具我用下来感觉挺实在的。它就像个不知疲倦的安全审计员，能帮你把 AWS 环境里很多潜在的安全风险点给挖出来。虽然它不能自动帮你修复问题，但能让你清楚地知道问题在哪，这已经很有价值了。

对我这种不是专业搞安全，但又得管着云资源的人来说，定期跑一跑 Prowler，看看报告，然后针对性地去加固一下，心里能踏实不少。实践下来，确实帮我堵了几个之前没意识到的口子。

如果你也在用 AWS，对安全有点担心，不妨也试试看 Prowler。整个过程不算太复杂，跑一遍看看结果，没坏处。