Rufen Sie ECR-Images auf Ihr Konto ab AWS

Die Lambda-Funktionen des Athena Federation Connectors verwenden Container-Images, die in von Athena verwalteten Amazon ECR-Repositorys gespeichert sind. Um Sicherheitsscans an diesen Container-Images durchzuführen, müssen Sie sie zunächst in ein Amazon ECR-Repository in Ihrem Konto kopieren. Dieser Abschnitt enthält step-by-step Anweisungen zum Kopieren eines Images in Ihr Repository und zum Konfigurieren Ihrer Lambda-Funktion für die Verwendung des Images.

Voraussetzungen

• Ein Athena Federation Connector — Der Connector kann über eine beliebige Quelle erstellt werden, sofern er ein Container-Image verwendet.

  Anmerkung

  Um die Image-Bereitstellung zu überprüfen, überprüfen Sie die Registerkarte Image in Ihrem Athena Federation Connector Lambda

• Docker ist installiert und läuft

• AWS CLI installiert

• Kontoanmeldeinformationen mit entsprechenden Pull-Berechtigungen

Wie übertrage ich ein Bild

1. Suchen Sie den Image-URI von Ihrem Athena Federation Connector Lambda

   account_id_1.dkr.ecr.us-east-1.amazonaws.com/athena-federation-repository:2025.15.1

2. Generieren Sie ein Docker-Authentifizierungstoken für das von Athena verwaltete Konto:

   aws ecr get-login-password --region regionID | docker login --username AWS --password-stdin athena-managed-registry

   Wobei gilt:

   • regionIDist Ihre Einsatzregion (z. B. us-east-1)

   • athena-managed-registryist der Registry-Teil der Image-URI (z. B. account_id_1.dkr. ecr.us-east-1.amazonaws.com)

3. Rufen Sie das Bild aus dem verwalteten Athena-Konto ab:

   docker pull athenaImageURI

4. Authentifizieren Sie Docker bei Ihrer Registrierung:

   aws ecr get-login-password --region regionID | docker login --username AWS --password-stdin customer-registry

   Wo customer-registry ist Ihre ECR-Registrierung (z. B. account_id_2.dkr. ecr.us-east-1.amazonaws.com)

5. Taggen Sie das abgerufene Bild für Ihr Repository:

   docker tag athenaImageURI yourImageURI

6. Schieben Sie das Bild in Ihr Repository:

   docker push yourImageURI

7. Aktualisieren Sie Ihren Athena Federation Connector:

   1. Navigieren Sie zu Ihrer Lambda-Funktion

   2. Wählen Sie Neues Image bereitstellen

   3. Geben Sie Ihre neue Image-URI ein

   Das Athena-Verbundverbinder-Image befindet sich jetzt in Ihrem Konto, sodass Sie CVE-Scans auf dem Image durchführen können.