Intégration d'Amazon Inspector à Amazon Elastic Container Registry (Amazon ECR)

Amazon Elastic Container Registry est un registre de conteneurs entièrement géré qui prend en charge les images et artefacts Docker et AWS OCI. Si vous utilisez Amazon ECR, vous pouvez activer le scan amélioré pour votre registre de conteneurs. Lorsque vous activez le scan amélioré, Amazon Inspector détecte et scanne automatiquement les images de vos conteneurs pour détecter les packages de système d'exploitation et de langage de programmation vulnérables. Cette intégration vous permet de consulter les résultats d'Amazon Inspector relatifs aux images de conteneurs et de gérer la fréquence et l'étendue des scans dans la console Amazon ECR. Pour plus d'informations, consultez Numérisation d'images de conteneurs Amazon ECR avec Amazon Inspector.

Activation de l'intégration

Vous pouvez activer l'intégration en activant le scan Amazon Inspector via la console ou l'API Amazon Inspector, ou en configurant votre référentiel pour utiliser le scan amélioré avec Amazon Inspector via la console ou l'API Amazon ECR.

Pour plus d'informations sur l'activation de l'intégration via Amazon Inspector, consultezTypes de scan automatisés dans Amazon Inspector.

Pour plus d'informations sur l'activation et la configuration de la numérisation améliorée dans Amazon ECR, consultez la section Numérisation améliorée dans le guide de l'utilisateur d'Amazon ECR.

Utilisation de l'intégration avec un environnement multi-comptes

Si vous êtes membre d'un environnement multi-comptes, vous pouvez activer le scan amélioré via Amazon ECR. Cependant, une fois activé, il ne peut être désactivé que par votre administrateur délégué Amazon Inspector. S'il est désactivé, il revient au scan de base. Pour de plus amples informations, veuillez consulter Désactivation d'Amazon Inspector.