Pindai gambar untuk kerentanan OS di Amazon ECR - Amazon ECR
Dukungan sistem operasi untuk pemindaian dasar dan pemindaian dasar yang ditingkatkan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pindai gambar untuk kerentanan OS di Amazon ECR

Amazon ECR menyediakan dua versi pemindaian dasar yang menggunakan database Common Vulnerabilities and Exposures ()CVEs:

  • AWS pemindaian dasar AWS asli — Menggunakan teknologi asli, yang sekarang GA dan direkomendasikan. Pemindaian dasar yang ditingkatkan ini dirancang untuk memberi pelanggan hasil pemindaian yang lebih baik dan deteksi kerentanan di seluruh rangkaian luas sistem operasi populer. Hal ini memungkinkan pelanggan untuk lebih memperkuat keamanan gambar kontainer mereka. Semua pendaftar pelanggan baru dipilih ke dalam versi yang ditingkatkan ini secara default.

  • Clair basic scanning — Versi pemindaian dasar sebelumnya yang menggunakan proyek Clair open-source dan tidak digunakan lagi. Untuk informasi lebih lanjut tentang Clair, lihat Clair di. GitHub

Pemindaian dasar AWS asli dan Clair didukung di semua wilayah yang terdaftar di AWS Layanan menurut Wilayah, kecuali yang ditambahkan setelah September 2024. Karena dukungan Clair tidak digunakan lagi, Clair tidak akan didukung di wilayah baru karena ditambahkan dan tidak akan lagi didukung di semua wilayah mulai 1 Oktober 2025.

Amazon ECR menggunakan tingkat keparahan untuk CVE dari sumber distribusi hulu jika tersedia. Jika tidak, skor Common Vulnerability Scoring System (CVSS) digunakan. Skor CVSS dapat digunakan untuk mengetahui tingkat kepelikan kelemahan NVD. Untuk informasi selengkapnya, lihat Tingkat kepelikan kelemahan NVD.

Kedua versi pemindaian dasar Amazon ECR mendukung filter untuk menentukan repositori mana yang akan dipindai saat push. Repositori apa pun yang tidak cocok dengan pemindaian pada filter push diatur ke frekuensi pemindaian manual yang berarti Anda harus memulai pemindaian secara manual. Gambar dapat dipindai sekali per 24 jam. 24 jam termasuk pemindaian awal pada push, jika dikonfigurasi, dan pemindaian manual apa pun. Dengan pemindaian dasar, Anda dapat memindai hingga 100.000 gambar per 24 jam dalam registri tertentu. Batas 100.000 mencakup pemindaian awal pada pemindaian push dan manual, di Clair dan versi pemindaian dasar yang ditingkatkan.

Temuan pemindaian citra yang telah diselesaikan terakhir dapat diambil untuk setiap citra. Saat pemindaian gambar selesai, Amazon ECR mengirimkan acara ke Amazon EventBridge. Untuk informasi selengkapnya, lihat Acara Amazon ECR dan EventBridge.

Dukungan sistem operasi untuk pemindaian dasar dan pemindaian dasar yang ditingkatkan

Sebagai praktik keamanan terbaik dan untuk cakupan lanjutan, kami menyarankan Anda untuk terus menggunakan versi sistem operasi yang didukung. Sesuai dengan kebijakan vendor, sistem operasi yang dihentikan tidak lagi diperbarui dengan tambalan dan, dalam banyak kasus, nasihat keamanan baru tidak lagi dirilis untuk mereka. Selain itu, beberapa vendor menghapus penasihat dan deteksi keamanan yang ada dari feed mereka ketika sistem operasi yang terpengaruh mencapai akhir dukungan standar. Setelah distribusi kehilangan dukungan dari vendornya, Amazon ECR mungkin tidak lagi mendukung pemindaian kerentanan. Setiap temuan yang dihasilkan Amazon ECR untuk sistem operasi yang dihentikan harus digunakan hanya untuk tujuan informasi. Di bawah ini adalah sistem operasi dan versi yang didukung saat ini.

Sistem Operasi Versi AWS dasar asli Clair dasar
Alpine Linux (Alpine) 3.18 Ya Ya
Alpine Linux (Alpine) 3.19 Ya Ya
Alpine Linux (Alpine) 3.20 Ya Ya
Alpine Linux (Alpine) 3.21 Ya Tidak
AlmaLinux 8 Ya Tidak
AlmaLinux 9 Ya Tidak
Amazon Linux 2 (AL2) AL2 Ya Ya
Amazon Linux 2023 (AL2023) AL2023 Ya Ya
Server Debian (Kutu Buku) 12 Ya Ya
Server Debian (Bullseye) 11 Ya Ya
Fedora 40 Ya Tidak
Fedora 41 Ya Tidak
Lompatan openSUSE 15.6 Ya Tidak
Oracle Linux (Oracle) 9 Ya Ya
Oracle Linux (Oracle) 8 Ya Ya
Foton OS 4 Ya Tidak
Foton OS 5 Ya Tidak
Red Hat Enterprise Linux (RHEL) 8 Ya Ya
Red Hat Enterprise Linux (RHEL) 9 Ya Ya
Linux Rocky 8 Ya Tidak
Linux Rocky 9 Ya Tidak
Server Perusahaan SUSE Linux (SLES) 15.6 Ya Tidak
Ubuntu (Xenial) 16.04 (ESM) Ya Ya
Ubuntu (Bionik) 18.04 (ESM) Ya Ya
Ubuntu (Fokus) 20.04 (LTS) Ya Ya
Ubuntu (Jammy) 22.04 (LTS) Ya Ya
Ubuntu (Numbat Mulia) 24.04 Ya Tidak
Ubuntu (Oriole Orakular)) 24.10 Ya Tidak