Creazione di un'integrazione tra Amazon Inspector e GitLab Self Managed - Amazon Inspector

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di un'integrazione tra Amazon Inspector e GitLab Self Managed

Questo argomento descrive come creare un'integrazione tra Amazon Inspector e il tuo repository di codice in. GitLab Self Managed

Informazioni obbligatorie

Per creare una connessione è necessario quanto segue:

  • Nome dell'integrazione: si tratta del nome aggiunto al corpo dell'integrazione.

  • URL dell'endpoint: è l'URL utilizzato per accedere all'GitLab Self Managedistanza.

  • Token di accesso personale: il token di accesso personale viene creato GitLab Self Managed da un account amministratore e deve includere i seguenti ambiti:api, read_apiread_repository, e. write_repository

Nota

Amazon Inspector scansiona e monitora solo la filiale predefinita. Se crei un nuovo ramo predefinito, Amazon Inspector analizza e aggiorna il nuovo ramo predefinito.

Creazione di un'integrazione tra Amazon Inspector e GitLab Self Managed

La procedura seguente descrive come creare una connessione tra Amazon Inspector e il tuo repository di codice in. GitLab Self Managed

Nota

Se è la prima volta che crei un'integrazione, ti verrà richiesto di creare una configurazione di scansione predefinita nella Fase 2. Quando si crea una configurazione di scansione, si sceglie la frequenza di scansione, l'analisi di scansione e gli archivi da scansionare. La creazione di una configurazione di scansione predefinita equivale a creare una configurazione di scansione generale. Tuttavia, la configurazione di scansione predefinita viene associata automaticamente a tutti i progetti nuovi ed esistenti importati in Amazon Inspector. Se desideri creare una configurazione di scansione predefinita, scegli Continua con questa configurazione. È possibile creare una configurazione di scansione predefinita solo una volta. Se si crea una configurazione di scansione predefinita, non verrà richiesto di creare nuovamente una configurazione di scansione predefinita. È possibile creare una configurazione di scansione predefinita solo una volta per account e una volta per organizzazione. Se non desideri configurare una configurazione di scansione predefinita, scegli Ignora configurazione. Tuttavia, ti verrà richiesto di creare una configurazione di scansione predefinita la prossima volta che crei un'integrazione. Dopo aver creato una configurazione di scansione predefinita o aver saltato la creazione di una configurazione di scansione predefinita, verrai indirizzato alla Fase 3 del flusso di lavoro di integrazione in cui inserisci i dettagli dell'integrazione.

Importante

Prima di completare la creazione dell'integrazione, ti viene richiesto di autorizzare la connessione tra Amazon Inspector e Self ManagedGitLab. È necessario completare questo passaggio per completare la procedura. Se chiudi il pop-up, non potrai procedere.

Per creare una connessione con GitLab Self Managed
  1. Accedi utilizzando le tue credenziali. Apri la console Amazon Inspector su v2/home. https://console.aws.amazon.com/inspector/

  2. Dal pannello di navigazione, scegli Code Security. Scegli Connect to e scegli GitLab Self Managed.

  3. In Dettagli di integrazione, inserisci quanto segue:

    1. Per Nome dell'integrazione, inserisci il nome aggiunto al corpo dell'integrazione.

    2. Per Endpoint URL, inserisci l'URL utilizzato per accedere all'istanza GitLab autogestita.

    3. Per Token di accesso personale, inserisci il tuo token di accesso personale con gli ambiti richiesti.

  4. Scegli Connetti a. GitLab

  5. Scegli Autorizza nella finestra pop-up per completare la creazione di una connessione tra Amazon Inspector e. GitLab

Dopo aver creato l'integrazione, è possibile che si verifichi uno scenario in cui Amazon Inspector non è in grado di aggiornare il token di accesso. Ciò può verificarsi se l'host di integrazione non è disponibile o se Amazon Inspector riscontra altri problemi di comunicazione. Per risolvere il problema, puoi riautenticare la connessione dalla scheda Integrazioni nella pagina Code Security. Nella colonna Stato, l'integrazione viene visualizzata come Inattiva e Amazon Inspector offre la possibilità di effettuare nuovamente l'autenticazione. Scegli Re-autenticate. Verrai reindirizzato al flusso di lavoro di integrazione dove puoi completare la configurazione della connessione.

Se elimini le impostazioni di sistema per l'integrazione, puoi perdere la connessione a tempo indeterminato. In tal caso, è necessario eliminare l'integrazione e creare una nuova integrazione. Quando si elimina un'integrazione, si perdono tutti i progetti e le configurazioni di scansione associate all'integrazione.