View a markdown version of this page

Recuperar as descobertas de verificações avançadas no Amazon ECR - Amazon ECR

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Recuperar as descobertas de verificações avançadas no Amazon ECR

Você pode recuperar as descobertas de verificação da última verificação avançada de imagens concluída e, em seguida, abri-las no Amazon Inspector para ver mais detalhes. As vulnerabilidades de software que foram descobertas são listadas por gravidade com base no banco de dados Common Vulnerabilities and Exposures (). CVEs

Para obter detalhes de solução de problemas para alguns problemas comuns ao digitalizar imagens, consulte Solucionar problemas de verificação de imagens no Amazon ECR.

Console de gerenciamento da AWS

Use as etapas a seguir para recuperar as descobertas da verificação de imagem usando o Console de gerenciamento da AWS.

Para recuperar descobertas da verificação de imagens

  1. Abra o console do Amazon ECR em https://console.aws.amazon.com/ecr/.

  2. Na barra de navegação, selecione a região em que seu repositório reside.

  3. No painel de navegação, escolha Repositories (Repositórios).

  4. Na página Repositories (Repositórios), escolha o repositório que contém a imagem para a qual recuperar as descobertas da verificação.

  5. Na página Imagens, na coluna Tag da imagem, selecione a tag da imagem para recuperar as descobertas da verificação.

  6. Para ver mais detalhes no console do Amazon Inspector, escolha o nome da vulnerabilidade na coluna Nome.

AWS CLI

Use o AWS CLI comando a seguir para recuperar os resultados da digitalização de imagens usando o. AWS CLIÉ possível especificar uma imagem usando a imageTag ou o imageDigest. Ambos podem ser obtidos usando o comando list-images da CLI.

  • describe-image-scan-findings (AWS CLI)

    O exemplo a seguir usa uma tag de imagem.

    aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageTag=tag_name \
     --region us-east-2

    O exemplo a seguir usa um resumo de imagem.

    aws ecr describe-image-scan-findings \
     --repository-name name \
     --image-id imageDigest=sha256_hash \
     --region us-east-2