プルタイム更新の除外

Amazon ECR は、 AWS Inspector によるプルを除くすべてのプルのLastRecordedPullTimeタイムスタンプを更新します。プルタイム更新の除外により、サードパーティーのスキャナー (Crowdstrike、Snyk、Trivy など) によるプルなど、イメージをプルするときにイメージのプル時間を更新しない IAM ロール ARNs を指定できます。これは、プル時間がライフサイクルポリシーの決定に影響を与えないようにするテストまたは CI/CD 目的で使用されるイメージに役立ちます。

除外リストのロールがイメージをプルしても、プル時間は変更されません。他のロールはプル時間 (現在の動作) を更新し続けます。アカウントごとに最大 100 個の除外を設定できます。