Extraction des résultats pour les scans de base dans Amazon ECR

Vous pouvez récupérer les résultats de numérisation de la dernière numérisation d'image de base terminée. Les vulnérabilités logicielles découvertes sont répertoriées par gravité sur la base de données Common Vulnerabilities and Exposures (CVEs).

Pour en savoir plus sur le dépannage de certains problèmes courants lors de la numérisation des images, consultez Résolution des problèmes liés à la numérisation d'images dans Amazon ECR.

AWS Management Console

Suivez les étapes ci-dessous pour récupérer les résultats de numérisation d'images à l'aide de la AWS Management Console.

Pour récupérer les résultats de numérisation d'images

1. Ouvrez la console Amazon ECR sur private-registry/repositories https://console.aws.amazon.com/ecr/

2. Dans la barre de navigation, choisissez la région dans laquelle vous souhaitez créer votre référentiel.

3. Dans le panneau de navigation, choisissez Référentiels.

4. Dans la page Référentiels, choisissez le référentiel qui contient l'image pour laquelle récupérer les résultats de numérisation.

5. Sur la page Images, sous la colonne Image tag, sélectionnez la balise image pour récupérer les résultats de numérisation.

AWS CLI

Utilisez la AWS CLI commande suivante pour récupérer les résultats de numérisation d'images à l'aide du AWS CLI. Vous pouvez spécifier une image à l'aide de imageTag ou imageDigest, qui peuvent être obtenus à l'aide de la commande CLI list-images.

• describe-image-scan-findings (AWS CLI)

  L'exemple suivant utilise une étiquette d'image.

  aws ecr describe-image-scan-findings --repository-name name --image-id imageTag=tag_name --region us-east-2

  L'exemple suivant utilise un résumé d'image.

  aws ecr describe-image-scan-findings --repository-name name --image-id imageDigest=sha256_hash --region us-east-2

AWS Tools for Windows PowerShell

• Obtenez- ECRImage ScanFinding (AWS Tools for Windows PowerShell)

  L'exemple suivant utilise une étiquette d'image.

  Get-ECRImageScanFinding -RepositoryName name -ImageId_ImageTag tag_name -Region us-east-2

  L'exemple suivant utilise un résumé d'image.

  Get-ECRImageScanFinding -RepositoryName name -ImageId_ImageDigest sha256_hash -Region us-east-2