检索 Amazon ECR 中基本扫描的调查发现 - Amazon ECR

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

检索 Amazon ECR 中基本扫描的调查发现

您可以检索上次完成的基本映像扫描的扫描调查发现。已发现的软件漏洞是根据常见漏洞和风险敞口 (CVEs) 数据库按严重程度列出的。

有关扫描镜像时的常见问题的排查详细信息，请参阅 排查 Amazon ECR 中的映像扫描问题。

AWS Management Console

通过 AWS Management Console使用以下步骤检索镜像扫描结果。

要检索映像扫描调查发现

  1. 在私有注册表/存储库中打开 Amazon ECR 控制台 https://console.aws.amazon.com/ecr/

  2. 从导航栏中，选择您创建存储库的区域。

  3. 在导航窗格中，选择存储库。

  4. 在存储库页面上，选择包含要扫描检索结果的镜像的存储库。

  5. 在映像页面的映像标签列下，选择映像标签以检索扫描调查发现。

AWS CLI

使用以下 AWS CLI 命令使用检索图像扫描结果 AWS CLI。您可以使用 imageTag 或 imageDigest 指定镜像，这两者都可以使用 list-images CLI 命令获取。

  • describe-image-scan-findings (AWS CLI)

    以下示例使用镜像标签。

    aws ecr describe-image-scan-findings --repository-name name --image-id imageTag=tag_name --region us-east-2

    以下示例使用镜像摘要。

    aws ecr describe-image-scan-findings --repository-name name --image-id imageDigest=sha256_hash --region us-east-2
AWS Tools for Windows PowerShell

  • 获取-ECRImage ScanFinding (AWS Tools for Windows PowerShell)

    以下示例使用镜像标签。

    Get-ECRImageScanFinding -RepositoryName name -ImageId_ImageTag tag_name -Region us-east-2

    以下示例使用镜像摘要。

    Get-ECRImageScanFinding -RepositoryName name -ImageId_ImageDigest sha256_hash -Region us-east-2