Amazon ECR での拡張スキャンの結果の取得

最後に完了した拡張イメージスキャンのスキャン結果を取得し、その結果を Amazon Inspector で開いて詳細を確認できます。検出されたソフトウェア脆弱性が、共通脆弱性識別子 (CVE) データベースに基づく重大度別にリストされます。

イメージをスキャンする際の一般的な問題のトラブルシューティングの詳細については、「Amazon ECR でのイメージスキャンのトラブルシューティング」を参照してください。

AWS マネジメントコンソール

AWS マネジメントコンソールを使用してイメージスキャンの結果を取得する手順は、次のとおりです。

Amazon ECR コンソール (https://console.aws.amazon.com/ecr/) を開きます。
ナビゲーションバーから、リポジトリがあるリージョンを選択します。
ナビゲーションペインで、[Repositories] を選択します。
リポジトリページで、スキャン結果を取得するイメージを含むリポジトリを選択します。
[イメージ] ページの [イメージタグ] 列で、スキャン結果を取得する対象のイメージタグを選択します。
Amazon Inspector コンソールで詳細を表示するには、[名前] 列で脆弱性の名前を選択します。

AWS CLI

次の AWS CLI コマンドを使用して、を使用してイメージスキャンの結果を取得します AWS CLI。imageTag または imageDigest を使用してイメージを指定できます。どちらのイメージも list-images CLI コマンドを使用して取得できます。

次の例では、イメージタグを使用しています。


aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageTag=tag_name \
     --region us-east-2

次の例では、イメージダイジェストを使用しています。


aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageDigest=sha256_hash \
     --region us-east-2

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

EventBridge イベント

ベーシックスキャン