Integrazione di Amazon Inspector con Amazon Elastic Container Registry (Amazon) ECR

Amazon Elastic Container Registry è un registro di container completamente gestito che supporta Docker e OCI immagini e AWS artefatti. Se usi AmazonECR, puoi attivare Enhanced Scanning per il registro dei container. Quando attivi la scansione avanzata, Amazon Inspector rileva e scansiona automaticamente le immagini dei container alla ricerca di pacchetti di sistemi operativi e linguaggi di programmazione vulnerabili. Questa integrazione consente di visualizzare i risultati di Amazon Inspector per le immagini dei container e di gestire la frequenza e l'ambito delle scansioni nella console Amazon. ECR Per ulteriori informazioni, consulta Scansione delle immagini dei ECR container Amazon con Amazon Inspector.

Attivazione dell'integrazione

Puoi attivare l'integrazione attivando la scansione di Amazon Inspector tramite la console Amazon Inspector API oppure configurando il tuo repository per utilizzare la scansione avanzata con Amazon Inspector tramite la console Amazon o. ECR API

Per ulteriori informazioni sull'attivazione dell'integrazione tramite Amazon Inspector, consulta. Tipi di scansione automatizzati in Amazon Inspector

Per informazioni sull'attivazione e la configurazione della scansione avanzata in AmazonECR, consulta Enhanced Scanning nella guida per ECR l'utente di Amazon.

Utilizzo dell'integrazione con un ambiente multi-account

Se sei un membro di un ambiente con più account, puoi attivare la scansione avanzata tramite AmazonECR. Tuttavia, una volta attivato, può essere disattivato solo dall'amministratore delegato di Amazon Inspector. Se è disattivata, torna alla scansione di base. Per ulteriori informazioni, consulta Disattivazione di Amazon Inspector.