提取時間更新排除 - Amazon ECR

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

提取時間更新排除

Amazon ECR 會更新每次提取的LastRecordedPullTime時間戳記,但 AWS Inspector 提取除外。提取時間更新排除項目可讓您指定在提取影像時不應更新影像提取時間的 IAM 角色 ARNs,例如由第三方掃描器提取 (例如 Crowdstrike、Snyk 和 Trivy)。這適用於用於測試或 CI/CD 用途的影像,而您不希望提取時間影響生命週期政策決策。

當排除清單中的角色提取映像時,提取時間保持不變。任何其他角色都會繼續更新提取時間 (目前行為)。每個帳戶最多可設定 100 個排除。