Manuelles Scannen eines Images auf Betriebssystemschwachstellen in Amazon ECR - Amazon ECR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Manuelles Scannen eines Images auf Betriebssystemschwachstellen in Amazon ECR

Wenn Ihre Repositorys nicht für das Scannen per Push konfiguriert sind, können Sie Image-Scans manuell starten. Ein Bild kann einmal alle 24 Stunden gescannt werden. Die 24 Stunden beinhalten den ersten Scan per Push, sofern konfiguriert, und alle manuellen Scans.

Details zur Problembehandlung bei einigen häufig auftretenden Problemen mit dem Scannen von Images finden Sie unter Problembehandlung beim Scannen von Bildern in Amazon ECR.

AWS Management Console

Führen Sie die folgenden Schritte aus, um einen manuellen Image Scan mit der AWS Management Console zu starten.

  1. Öffnen Sie die Amazon ECR-Konsole unter https://console.aws.amazon.com/ecr/ private-registry/repositories

  2. Wählen Sie in der Navigationsleiste die Region aus, in der Ihr Repository erstellt werden soll.

  3. Wählen Sie im linken Navigationsbereich Repositorys aus.

  4. Wählen Sie auf der Seite Repositorys das Repository aus, das das zu scannende Image enthält.

  5. Wählen Sie auf der Seite Images das zu scannende Image aus und klicken Sie dann auf Scan (Scannen).

AWS CLI

  • start-image-scan (AWS CLI)

    Im folgenden Beispiel wird ein Image-Tag verwendet.

    aws ecr start-image-scan --repository-name name --image-id imageTag=tag_name --region us-east-2

    Im folgenden Beispiel wird ein Image-Digest verwendet.

    aws ecr start-image-scan --repository-name name --image-id imageDigest=sha256_hash --region us-east-2
AWS Tools for Windows PowerShell

  • Holen ECRImage ScanFindingAWS Tools for Windows PowerShell Sie sich- ()

    Im folgenden Beispiel wird ein Image-Tag verwendet.

    Start-ECRImageScan -RepositoryName name -ImageId_ImageTag tag_name -Region us-east-2 -Force

    Im folgenden Beispiel wird ein Image-Digest verwendet.

    Start-ECRImageScan -RepositoryName name -ImageId_ImageDigest sha256_hash -Region us-east-2 -Force