Abrufen der Ergebnisse für erweiterte Scans in Amazon ECR

Sie können die Scanergebnisse für den letzten abgeschlossenen erweiterten Bildscan abrufen und die Ergebnisse dann in Amazon Inspector öffnen, um weitere Details zu sehen. Die entdeckten Softwareschwachstellen sind auf der Grundlage der Datenbank Common Vulnerabilities and Exposures (CVEs) nach Schweregrad aufgelistet.

Details zur Problembehandlung bei einigen häufig auftretenden Problemen mit dem Scannen von Images finden Sie unter Problembehandlung beim Scannen von Bildern in Amazon ECR.

AWS Management Console

Führen Sie die folgenden Schritte aus, um Image-Scanergebnisse mithilfe der abzurufen AWS Management Console.

Um die Ergebnisse des Bildscans abzurufen

1. Öffnen Sie die Amazon ECR-Konsole unter https://console.aws.amazon.com/ecr/.

2. Wählen Sie in der Navigationsleiste die Region aus, in der sich Ihr Repository befindet.

3. Wählen Sie im linken Navigationsbereich Repositorys aus.

4. Wählen Sie auf der Seite Repositorys das Repository mit dem Image aus, für das die Scanergebnisse abgerufen werden sollen.

5. Wählen Sie auf der Seite Bilder in der Spalte Image-Tag das Image-Tag aus, um die Scanergebnisse abzurufen.

6. Um weitere Details in der Amazon Inspector Inspector-Konsole anzuzeigen, wählen Sie den Namen der Sicherheitslücke in der Spalte Name aus.

AWS CLI

Verwenden Sie den folgenden AWS CLI Befehl, um die Ergebnisse des Bildscans mithilfe von abzurufen AWS CLI. Sie können ein Image mit der imageTag oder imageDigest angeben. Beides ist mit dem CLI-Befehl list-images möglich.

• describe-image-scan-findings (AWS CLI)

  Im folgenden Beispiel wird ein Image-Tag verwendet.

  aws ecr describe-image-scan-findings \
       --repository-name name \
       --image-id imageTag=tag_name \
       --region us-east-2

  Im folgenden Beispiel wird ein Image-Digest verwendet.

  aws ecr describe-image-scan-findings \
       --repository-name name \
       --image-id imageDigest=sha256_hash \
       --region us-east-2