Mengkonfigurasi pemindaian yang disempurnakan untuk gambar di Amazon ECR

Konfigurasikan pemindaian yang ditingkatkan per Wilayah untuk registri pribadi Anda.

Verifikasi bahwa Anda memiliki izin IAM yang tepat untuk mengonfigurasi pemindaian yang disempurnakan. Untuk informasi, lihat Izin IAM diperlukan untuk pemindaian yang ditingkatkan di Amazon ECR.

AWS Management Console

Untuk mengaktifkan pemindaian yang disempurnakan untuk registri pribadi Anda

1. Buka konsol Amazon ECR di https://console.aws.amazon.com/ecr/repositori.

2. Dari bilah navigasi, pilih Wilayah untuk mengatur konfigurasi pemindaian.

3. Di panel navigasi, pilih Registri pribadi, lalu pilih Pengaturan.

4. Pada halaman konfigurasi Scanning, untuk jenis Scan pilih Enhanced scanning.

   Secara default, ketika pemindaian yang ditingkatkan dipilih, semua repositori Anda terus dipindai.

5. Untuk memilih repositori tertentu untuk terus memindai, kosongkan kotak Continuous scan all repositories, dan kemudian tentukan filter Anda:

   penting

   Filter tanpa wildcard akan cocok dengan semua nama repositori yang berisi filter. Filter dengan wildcard (*) cocok dengan nama repositori di mana wildcard menggantikan nol atau lebih karakter dalam nama repositori. Untuk melihat contoh bagaimana filter berperilaku, lihatFilter wildcard.

   1. Masukkan filter berdasarkan nama repositori, lalu pilih Tambahkan filter.

   2. Tentukan repositori mana yang akan dipindai saat gambar didorong:

      • Untuk memindai semua repositori saat push, pilih Pindai saat mendorong semua repositori.

      • Untuk memilih repositori tertentu untuk memindai saat push, masukkan filter berdasarkan nama repositori, lalu pilih Tambahkan filter.

6. Pilih Simpan.

7. Ulangi langkah-langkah ini di setiap Wilayah di mana Anda ingin mengaktifkan pemindaian yang disempurnakan.

AWS CLI

Gunakan AWS CLI perintah berikut untuk mengaktifkan pemindaian yang disempurnakan untuk registri pribadi Anda menggunakan AWS CLI. Anda dapat menentukan filter pemindaian menggunakan rules objek.

• put-registry-scanning-configuration (AWS CLI)

  Contoh berikut mengaktifkan pemindaian yang disempurnakan untuk registri pribadi Anda. Secara default, ketika tidak rules ditentukan, Amazon ECR menyetel konfigurasi pemindaian ke pemindaian berkelanjutan untuk semua repositori.

  aws ecr put-registry-scanning-configuration \
       --scan-type ENHANCED \
       --region us-east-2

  Contoh berikut mengaktifkan pemindaian yang disempurnakan untuk registri pribadi Anda dan menentukan filter pemindaian. Filter pemindaian dalam contoh mengaktifkan pemindaian terus menerus untuk semua repositori dengan prod namanya.

  aws ecr put-registry-scanning-configuration \
       --scan-type ENHANCED \
       --rules '[{"repositoryFilters" : [{"filter":"prod","filterType" : "WILDCARD"}],"scanFrequency" : "CONTINUOUS_SCAN"}]' \
       --region us-east-2

  Contoh berikut mengaktifkan pemindaian yang disempurnakan untuk registri pribadi Anda dan menentukan beberapa filter pemindaian. Filter pemindaian dalam contoh mengaktifkan pemindaian berkelanjutan untuk semua repositori dengan prod namanya dan mengaktifkan pemindaian pada push hanya untuk semua repositori lainnya.

  aws ecr put-registry-scanning-configuration \
       --scan-type ENHANCED \
       --rules '[{"repositoryFilters" : [{"filter":"prod","filterType" : "WILDCARD"}],"scanFrequency" : "CONTINUOUS_SCAN"},{"repositoryFilters" : [{"filter":"*","filterType" : "WILDCARD"}],"scanFrequency" : "SCAN_ON_PUSH"}]' \
       --region us-west-2