Integration von Amazon Inspector mit Amazon Elastic Container Registry (Amazon ECR)

Amazon Elastic Container Registry ist eine vollständig verwaltete Container-Registry, die Docker- und OCI-Images und AWS -Artefakte unterstützt. Wenn Sie Amazon ECR verwenden, können Sie Enhanced Scanning für Ihr Container-Register aktivieren. Wenn Sie das erweiterte Scannen aktivieren, erkennt Amazon Inspector Ihre Container-Images automatisch und scannt sie nach anfälligen Betriebssystemen und Programmiersprachenpaketen. Diese Integration ermöglicht es Ihnen, die Ergebnisse von Amazon Inspector für Container-Images einzusehen und die Häufigkeit und den Umfang der Scans in der Amazon ECR-Konsole zu verwalten. Weitere Informationen finden Sie unter Amazon ECR-Container-Images mit Amazon Inspector scannen.

Aktivierung der Integration

Sie können die Integration aktivieren, indem Sie das Amazon Inspector-Scannen über die Amazon Inspector-Konsole oder API aktivieren oder indem Sie Ihr Repository so konfigurieren, dass es Enhanced Scanning mit Amazon Inspector über die Amazon ECR-Konsole oder API verwendet.

Weitere Informationen zur Aktivierung der Integration über Amazon Inspector finden Sie unterAutomatisierte Scantypen in Amazon Inspector.

Informationen zur Aktivierung und Konfiguration von Enhanced Scanning in Amazon ECR finden Sie unter Enhanced Scanning im Amazon ECR-Benutzerhandbuch.

Verwendung der Integration in einer Umgebung mit mehreren Konten

Wenn Sie Mitglied in einer Umgebung mit mehreren Konten sind, können Sie das erweiterte Scannen über Amazon ECR aktivieren. Nach der Aktivierung kann es jedoch nur von Ihrem delegierten Amazon Inspector-Administrator deaktiviert werden. Wenn es deaktiviert ist, kehrt es zum normalen Scannen zurück. Weitere Informationen finden Sie unter Amazon Inspector deaktivieren.