Konfiguration der Dauer des erneuten Scans von Amazon ECR

Die Einstellung für die Dauer des erneuten Scans in Amazon ECR bestimmt, wie lange Amazon Inspector kontinuierlich Container-Images in Repositorys überwacht. Sie konfigurieren die Dauer des erneuten Scans für das last-in-use Image-Datum, das Datum des letzten Abrufs und das Push-Datum. Es hat sich bewährt, die Dauer des erneuten Scans so zu konfigurieren, dass sie am besten zu Ihrer Umgebung passt.

Wenn Sie häufig Images erstellen, wählen Sie eine kürzere Scandauer. Wählen Sie für Bilder, die über einen längeren Zeitraum verwendet werden, eine längere Scandauer. Die Standardscandauer für neue Konten, einschließlich neuer Konten, die zu einer Organisation hinzugefügt wurden, beträgt 14 Tage.

Amazon Inspector überwacht weiterhin ein Bild und scannt es erneut, solange es zuletzt in einem Cluster verwendet oder innerhalb von 14 Tagen übertragen wurde (standardmäßig). Wenn ein Bild innerhalb des konfigurierten Push- und letzten Nutzungsdatums nicht per Push übertragen oder zuletzt in einem laufenden Container verwendet wurde, beendet Amazon Inspector die Überwachung. Es besteht die Möglichkeit, die Einstellung so zu ändern, dass Bilder bei Bedarf nach dem Datum des letzten Abrufs statt nach dem Datum der letzten Verwendung überwacht werden. Wenn Amazon Inspector die Überwachung eines Bilds beendet, wird der Statuscode für den Bildscan auf inaktiv und der Ursachencode auf abgelaufen gesetzt. Amazon Inspector plant dann, dass alle zugehörigen Bildergebnisse geschlossen werden.

Wenn Sie die Dauer des Push-Datums verlängern, wendet Amazon Inspector die Änderung auf alle aktiv gescannten Bilder in Repositorys an, die für kontinuierliches Scannen konfiguriert sind. Inaktive Bilder bleiben jedoch inaktiv, auch wenn Sie sie innerhalb der neuen Dauer per Push übertragen haben.

Dauer des erneuten Scans von Bildern

Die Dauer des erneuten Scans von Bildern bestimmt, wie lange Amazon Inspector Bilder überwacht. Die Dauer des erneuten Scannens von Bildern umfasst zwei Modi: Datum der letzten Verwendung (Standard) oder Datum des letzten Abrufs. Wählen Sie Datum der letzten Verwendung (Standard), wenn Sie das Datum der letzten Verwendung aus Ihrer Amazon ECS/Amazon EKS-Cluster-Aktivität verwenden möchten. Wählen Sie Letztes Abrufdatum, wenn Sie das Datum des letzten Abrufs aus Ihren Amazon ECR-Bildern verwenden möchten, um Bilder erneut zu scannen. Die folgenden Optionen sind für die Dauer des erneuten Scans verfügbar:

Dauer des Bild-Push-Datums

Die Dauer des Image-Push-Datums bestimmt, wie lange Amazon Inspector Bilder kontinuierlich überwacht, nachdem sie in Repositorys übertragen wurden. Die folgenden Optionen sind für die Dauer des erneuten Scans verfügbar: