Pull-time 更新排除项

Amazon ECR 会更新每次拉取LastRecordedPullTime的时间戳，Inspector 的拉取除外。 AWS Pull-time 更新排除允许您指定 IAM 角色 ARNs ，该角色在拉取图像时不应更新图像拉取时间，例如第三方扫描器（例如 Crowdstrike、Snyk 和 Trivy）的拉取时间。这对于用于测试的图像或您不希望等待时间影响生命周期策略决策的 CI/CD 目的非常有用。

当排除列表中的角色拉取图像时，提取时间保持不变。任何其他角色都会继续更新拉取时间（当前行为）。每个账户最多可以配置 100 个排除项。