View a markdown version of this page

Extraction des résultats pour des scans améliorés dans Amazon ECR - Amazon ECR

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Extraction des résultats pour des scans améliorés dans Amazon ECR

Vous pouvez récupérer les résultats de numérisation de la dernière numérisation d'image améliorée terminée, puis ouvrir les résultats dans Amazon Inspector pour obtenir plus de détails. Les vulnérabilités logicielles découvertes sont répertoriées par gravité sur la base de données Common Vulnerabilities and Exposures (CVEs).

Pour en savoir plus sur le dépannage de certains problèmes courants lors de la numérisation des images, consultez Résolution des problèmes liés à la numérisation d'images dans Amazon ECR.

Console de gestion AWS

Suivez les étapes ci-dessous pour récupérer les résultats de numérisation d'images à l'aide de la Console de gestion AWS.

Pour récupérer les résultats de numérisation d'images

  1. Ouvrez la console Amazon ECR à https://console.aws.amazon.com/ecr/l'adresse.

  2. Dans la barre de navigation, choisissez la région où votre référentiel existe.

  3. Dans le panneau de navigation, choisissez Référentiels.

  4. Dans la page Référentiels, choisissez le référentiel qui contient l'image pour laquelle récupérer les résultats de numérisation.

  5. Sur la page Images, sous la colonne Image tag, sélectionnez la balise image pour récupérer les résultats de numérisation.

  6. Pour obtenir plus de détails dans la console Amazon Inspector, choisissez le nom de la vulnérabilité dans la colonne Nom.

AWS CLI

Utilisez la AWS CLI commande suivante pour récupérer les résultats de numérisation d'images à l'aide du AWS CLI. Vous pouvez spécifier une image à l'aide de imageTag ou imageDigest, qui peuvent être obtenus à l'aide de la commande CLI list-images.

  • describe-image-scan-findings (AWS CLI)

    L'exemple suivant utilise une étiquette d'image.

    aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageTag=tag_name \
     --region us-east-2

    L'exemple suivant utilise un résumé d'image.

    aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageDigest=sha256_hash \
     --region us-east-2